Ingeniero de Seguridad Ofensiva (Pentesting y BAS)

Acerca del puesto

Techplus Cyber es una empresa de ciberseguridad en crecimiento, presente en varios países de Latinoamérica, que ayuda a las organizaciones a fortalecer su postura de seguridad mediante tecnologías innovadoras, servicios especializados y consultoría estratégica. Busca un Ingeniero de Seguridad Ofensiva con conocimientos técnicos, experiencia práctica en ethical hacking, pentesting, infraestructura de TI y redes, y excelente comunicación con clientes; no es necesaria una trayectoria senior.

Responsabilidades principales

• Ejecutar y apoyar pruebas de penetración, evaluaciones de vulnerabilidades y validación de controles de seguridad en entornos empresariales.
• Implementar, configurar, administrar y operar plataformas de pentesting automatizado y simulación de ataques (BAS) para evaluar la postura de seguridad de los clientes.
• Participar en servicios recurrentes de seguridad ofensiva: evaluaciones, análisis de hallazgos, reportes, recomendaciones de remediación y seguimiento técnico.
• Colaborar con el equipo comercial en demostraciones, presentaciones técnicas, pruebas de concepto (PoC) y pruebas de valor (PoV).
• Desarrollar relaciones de confianza con los equipos técnicos de los clientes y comunicar claramente los riesgos y las recomendaciones.
• Apoyar el despliegue, la integración y la resolución de problemas de las soluciones del portafolio, y mantenerse actualizado sobre técnicas de ataque y herramientas.

Perfil requerido

• Formación o experiencia práctica en ciberseguridad, informática, ingeniería de sistemas, redes o áreas afines.
• Conocimientos sólidos de ethical hacking, pentesting y análisis de vulnerabilidades.
• Capacidad de análisis, resolución de problemas y excelente comunicación y presentación.
• Proactividad, organización, autonomía y disponibilidad para viajar ocasionalmente.
• Deseable: experiencia en servicios gestionados, PoC y dominio del inglés.

Habilidades requeridas

• Redes y protocolos: TCP/IP, DNS, firewalls, routing, VPN.
• Entornos Windows y Linux, Active Directory e infraestructura empresarial.
• Metodologías de pentesting y herramientas de evaluación de seguridad.
• Deseable: Pentesting automatizado y BAS (Pentera, AttackIQ, SafeBreach, Picus), Nmap, Burp Suite, Metasploit, Nessus, Kali Linux, AWS/Azure/GCP, Python/Bash/PowerShell y certificaciones como eJPT, PNPT, CEH, OSCP o Security+.

Lo que ofrecemos

• Trabajo 100% remoto, con viajes ocasionales.
• Exposición a tecnologías líderes de ciberseguridad ofensiva y contacto directo con clientes empresariales de Latinoamérica.
• Proyectos técnicos, servicios gestionados y actividades de preventa.
• Capacitación continua, ambiente colaborativo y oportunidades de crecimiento en una empresa en expansión regional.