Pentester Junior

🔐 Vacante: Pentester Junior / Analista Junior de CiberseguridadEstamos buscando un Pentester Junior para integrarse a nuestro equipo de seguridad de la información y apoyar en la ejecución de evaluaciones de vulnerabilidades, pruebas de penetración y elaboración de informes técnicos. Responsabilidades• Ejecutar pruebas de seguridad en redes, servidores, aplicaciones web y APIs, bajo supervisión.• Realizar reconocimiento, escaneo de puertos, identificación de servicios y análisis de vulnerabilidades.• Validar manualmente los hallazgos obtenidos mediante herramientas automatizadas.• Documentar evidencias, riesgos, impactos y recomendaciones de remediación.• Apoyar en pruebas de seguridad sobre entornos Windows, Linux y Active Directory.• Participar en reuniones técnicas, levantamientos de alcance y sesiones de presentación de resultados.• Cumplir estrictamente las reglas de compromiso, acuerdos de confidencialidad y alcances autorizados por el cliente.• Mantener actualizados sus conocimientos sobre vulnerabilidades, técnicas de ataque y buenas prácticas defensivas.Conocimientos requeridos• Fundamentos sólidos de redes TCP/IP, DNS, HTTP/HTTPS, puertos y protocolos.• Conocimientos básicos de Windows y Linux.• Fundamentos de seguridad en aplicaciones web y OWASP Top 10.• Manejo básico de Kali Linux.• Experiencia académica, de laboratorio o profesional con herramientas como:Nmap.Wireshark.Burp Suite Community Edition.OWASP ZAP.Greenbone/OpenVAS.Nuclei.Gobuster o ffuf.Postman.• Capacidad para analizar resultados y diferenciar vulnerabilidades reales de falsos positivos.• Buena redacción técnica y capacidad para preparar informes claros.• Ética profesional, discreción y responsabilidad en el manejo de información confidencial.Formación• Estudiante de últimos años, egresado o graduado de Ingeniería en Sistemas, Informática, Telecomunicaciones, Ciberseguridad o carrera relacionada.• También se considerarán candidatos autodidactas que puedan demostrar conocimientos mediante laboratorios, proyectos, certificaciones o experiencia práctica.Experiencia• Entre 0 y 2 años de experiencia en ciberseguridad, soporte, redes, administración de sistemas o áreas relacionadas.• Se valorará experiencia práctica en laboratorios como TryHackMe, Hack The Box, PortSwigger Web Security Academy, OWASP Juice Shop, VulnHub o proyectos personales.Requisitos deseables• Conocimientos básicos de Active Directory.• Conocimientos de scripting en Python, Bash o PowerShell.• Fundamentos de gestión de vulnerabilidades y hardening.• Conocimientos básicos de ISO/IEC 27001, NIST o CIS Controls.• Inglés técnico para lectura de documentación.• Certificaciones iniciales como Security+, eJPT, PJPT, ISC2 CC o similares serán valoradas, pero no son obligatorias.Competencias personales• Pensamiento analítico.• Curiosidad técnica.• Capacidad de investigación.• Atención al detalle.• Organización y disciplina.• Capacidad de trabajar en equipo.• Comunicación clara.• Disposición para aprender y recibir retroalimentación.Condiciones importantesEl candidato deberá firmar acuerdos de confidencialidad y respetar estrictamente los alcances autorizados de cada proyecto. Postúlate directamente en CazVid.