Analista Junior de Seguridad Ofensiva

Analista Junior de Seguridad OfensivaEl cargo está orientado al apoyo en actividades de Ethical Hacking y seguridad ofensiva, incluyendo evaluaciones de aplicaciones web, APIs, infraestructura y entornos corporativos.La persona en este rol apoyará en la ejecución de pruebas de seguridad, identificación de vulnerabilidades, documentación de hallazgos y elaboración de informes técnicos.El cargo está pensado para alguien con bases sólidas en ciberseguridad, muchas ganas de aprender, criterio técnico, responsabilidad y capacidad para trabajar en equipo. Se valorará experiencia práctica en laboratorios, CTFs, proyectos personales o uso de herramientas ofensivas.Principales responsabilidades:Apoyar en ejercicios ofensivos y pruebas de penetración sobre aplicaciones web, APIs, infraestructura, redes internas y servicios expuestos.Utilizar herramientas como Burp Suite, Nmap, Kali Linux, entre otras.Documentar hallazgos con evidencia clara, impacto técnico y pasos de reproducción.Colaborar en la elaboración de reportes técnicos y recomendaciones de mitigación.Investigar nuevas técnicas, vulnerabilidades y metodologías ofensivas.Conocimientos deseables:Fundamentos de redes, sistemas operativos Linux/Windows y protocolos comunes.Conocimientos básicos de seguridad web y OWASP Top 10.Manejo básico de herramientas ofensivas y de análisis de vulnerabilidades.Conocimientos básicos de scripting en Python, Bash o PowerShell.Interés por Red Team y evaluaciones en entornos de Active Directory.Perfil esperado:Proactivo, curioso y con ganas de aprender.Responsable al trabajar en ambientes productivos o controlados.Capacidad para investigar y resolver problemas técnicos.Buenas habilidades de comunicación escrita para reportar hallazgos.Interés real en seguridad ofensiva y mejora continua.Experiencia deseable:Práctica en Hack The Box, TryHackMe, PortSwigger Academy o similares.Certificaciones iniciales como eJPT, CEH o similares serán consideradas como un plus.Experiencia académica, prácticas profesionales o proyectos personales relacionados con ciberseguridad. Show more Show less