AI-Enhanced Penetration Tester

Únete a nosotros como AI-Enhanced Penetration Tester para revolucionar la ciberseguridad con técnicas de IA/ML de vanguardia. Realiza evaluaciones avanzadas, automatiza vulnerabilidades y defiende de forma proactiva contra amenazas complejas. ¡Innova, analiza y refuerza las defensas digitales en un entorno dinámico y con visión de futuro! Sobre el puesto Objetivo del puesto Buscamos a una persona altamente cualificada y con visión de futuro para elevar nuestra postura de ciberseguridad aplicando técnicas de Inteligencia Artificial y Machine Learning a las pruebas de penetración tradicionales, el monitoreo de la superficie de ataque y el aseguramiento de vulnerabilidades. El propósito principal de este rol es mejorar la eficiencia, la profundidad y las capacidades proactivas de nuestras operaciones de seguridad ofensiva. Serás fundamental para identificar vulnerabilidades complejas, simular ciberataques avanzados y proporcionar información basada en datos que contribuya directamente a la sólida seguridad y postura digital de AXA, garantizando que existan controles efectivos y alineados con el mandato de nuestra función corporativa de Group Security para el aseguramiento y monitoreo avanzado. Misiones principales Como nuestro AI-Enhanced Penetration Tester, tus misiones clave incluirán: Realizar pruebas de penetración avanzadas: Realizar evaluaciones de seguridad detalladas y pruebas de penetración en una amplia gama de sistemas tradicionales, incluyendo aplicaciones web, APIs, infraestructura de red, entornos de nube (AWS, Azure, GCP) y sistemas internos. Integrar la IA en los flujos de trabajo de Pentesting: Investigar, evaluar e implementar herramientas y técnicas de IA/ML para aumentar y automatizar diversas etapas del ciclo de vida de las pruebas de penetración, tales como: Reconocimiento inteligente para OSINT avanzado, descubrimiento de activos y mapeo de superficies de ataque complejas. Descubrimiento automatizado de vulnerabilidades utilizando IA/ML para un fuzzing más inteligente, análisis de código (SAST/DAST) e identificación de fallos lógicos. Asistencia en la generación de exploits aprovechando la IA para ayudar en el desarrollo de exploits y bypasses sofisticados. Modelado de amenazas y análisis de rutas de ataque utilizando IA para analizar la arquitectura del sistema y predecir posibles vectores de ataque. Generación y ofuscación de payloads empleando IA para crear payloads altamente efectivos y evasivos. Detección de anomalías de comportamiento para identificar actividades sospechosas durante las pruebas. Monitoreo continuo de la superficie de ataque (ASM): Utilizar herramientas y técnicas impulsadas por IA para monitorear y mapear continuamente la superficie de ataque dinámica de la organización, identificando nuevos activos, servicios y posibles puntos de entrada. Detectar proactivamente cambios que puedan introducir nuevos riesgos o expandir la superficie de ataque. Aseguramiento del panorama de vulnerabilidades: Aprovechar la IA y el análisis de datos para realizar actividades de aseguramiento sobre el panorama general de vulnerabilidades. Esto incluye: Validar la eficacia de las herramientas de escaneo de vulnerabilidades. Analizar los datos de vulnerabilidades para identificar tendencias, priorizar los esfuerzos de remediación y evaluar la verdadera postura de riesgo. Realizar la reverificación de vulnerabilidades remediadas utilizando métodos asistidos por IA para asegurar su cierre y prevenir su recurrencia. Proporcionar información basada en datos sobre la eficacia de los controles de seguridad. Desarrollo y personalización de herramientas: Desarrollar scripts y herramientas personalizadas, e integrar modelos de IA/ML para mejorar las plataformas de pruebas de penetración existentes y crear nuevas capacidades de seguridad ofensiva. Informes y remediación: Documentar hallazgos detallados, incluyendo exploits de prueba de concepto (PoC), evaluaciones de riesgo y recomendaciones claras y accionables para la remediación dirigidas a los equipos de desarrollo y operaciones. Investigación e innovación: Mantenerse a la vanguardia de los avances de la IA en ciberseguridad, investigar activamente nuevas técnicas de ataque y explorar aplicaciones emergentes de IA/ML para la seguridad ofensiva. Habilidades y experiencia esperadas Buscamos a alguien con la siguiente experiencia y habilidades: Experiencia requerida: Más de 3 años de experiencia práctica en pruebas de penetración, hacking ético o roles de seguridad ofensiva. Experiencia demostrada o un fuerte interés demostrable en la aplicación de conceptos y herramientas de IA/ML a los desafíos de la ciberseguridad. Preferible: Experiencia con herramientas de seguridad específicas impulsadas por IA para el escaneo de vulnerabilidades, inteligencia de amenazas, gestión de la superficie de ataque o análisis de código. Experiencia en el desarrollo o personalización de modelos de IA/ML para tareas de seguridad ofensiva (por ejemplo, procesamiento de lenguaje natural para ingeniería social, detección de anomalías para el tráfico de red, modelado predictivo para vulnerabilidades). Participación activa en la comunidad de seguridad (por ejemplo, CTFs, conferencias, contribuciones de código abierto relacionadas con la IA en seguridad). Habilidades técnicas Experiencia profunda en pruebas de penetración: Sólido conocimiento de las metodologías tradicionales de pruebas de penetración, herramientas (por ejemplo, Burp Suite, Nmap, Metasploit, Nessus) y vulnerabilidades comunes (por ejemplo, OWASP Top 10, CWE). Competencia en programación: Es esencial un nivel de competencia experto en Python, con experiencia en el desarrollo de scripts, automatización e integración de APIs. Fundamentos de IA/ML: Comprensión sólida de los conceptos básicos de IA/ML, algoritmos y principios de ciencia de datos (por ejemplo, aprendizaje supervisado/no supervisado, aprendizaje profundo, NLP). Seguridad en la nube: Experiencia con evaluaciones de seguridad en entornos de nube (AWS, Azure, GCP). Sistemas operativos: Competencia en entornos Linux, Windows y macOS. Redes: Sólida comprensión de TCP/IP, protocolos de red y controles comunes de seguridad de red. Conocimientos técnicos preferibles: Familiaridad con los frameworks de ML comunes (por ejemplo, TensorFlow, PyTorch, Scikit-learn) para comprender cómo integrarlos o aprovecharlos. Experiencia con modelos de lenguaje extensos (LLMs) y sus aplicaciones potenciales en la seguridad ofensiva (por ejemplo, ingeniería de prompts para la generación de ataques, análisis de código). Certificaciones (Preferible): Certificaciones de seguridad relevantes como OSCP, OSWE, OSCE, GXPN, GPEN, CEH. Habilidades blandas / transversales Capacidad analítica: Habilidades excepcionales para la resolución de problemas, con una mentalidad creativa e innovadora para identificar y explotar vulnerabilidades complejas, y para analizar grandes conjuntos de datos en busca de información de seguridad. Comunicación: Excelentes habilidades de comunicación escrita y verbal, con la capacidad de articular claramente los hallazgos técnicos, los riesgos y las recomendaciones a diversas audiencias técnicas y no técnicas. Colaboración y compartir conocimientos: Capacidad para trabajar estrechamente con otros ingenieros de seguridad, desarrolladores y equipos de infraestructura para comunicar hallazgos, fomentar una cultura de desarrollo seguro y asesorar a los miembros junior del equipo en técnicas mejoradas por IA. Aprendizaje continuo: Un fuerte impulso por el aprendizaje y el desarrollo continuo en los campos de rápida evolución de la IA y la ciberseguridad. ¿Dónde estarás en la organización? La división Te unirás a la división de Group Security, que define los estándares de seguridad que deben aplicar las entidades de AXA, y que tiene la responsabilidad global de salvaguardar la seguridad de todo el Grupo AXA, cubriendo la seguridad de la información, la seguridad y protección física, la resiliencia operativa y la gestión de crisis, con la capacidad de tomar las medidas necesarias para salvaguardar riesgos inaceptables. En todo el Grupo AXA, la comunidad de seguridad está compuesta por 1500 profesionales de la seguridad que trabajan a diario para proteger a nuestros clientes, operaciones, activos, marca y personas. Para lograrlo, hemos establecido un enfoque de seguridad holístico basado en tres disciplinas convergentes: Ciberdefensa, Seguridad Física y Resiliencia Operativa. Nuestras misiones principales: Monitorear el panorama de amenazas de seguridad en evolución. Definir y mantener la estrategia de seguridad en todo el Grupo, establecer estándares e instrucciones de seguridad y la herramienta asociada, y asegurar una implementación consistente en todas las entidades. Acordar los objetivos de seguridad locales con los CEOs, cascada de objetivos a CSOs y CIOs, gobernar los presupuestos e inversiones de seguridad locales y asegurar la entrega a través de las líneas de reporte duales entre los CSOs locales y los CSOs corporativos del Grupo. Ejecutar las operaciones de seguridad (incluyendo la detección y gestión de incidentes cibernéticos) e impulsar los productos, servicios e informes de seguridad alineados con las necesidades de la entidad para operar de manera efectiva e impulsar la eficiencia. Asegurar la seguridad de los procesos y productos de TI, monitorear la postura de seguridad y escalar cualquier deterioro de la postura de riesgo a los comités pertinentes. El departamento / equipo Formarás parte del Equipo de Aseguramiento y Monitoreo (Assurance and Monitoring Team), cuyo objetivo es permitir decisiones de seguridad basadas en el riesgo y en la evidencia en todo el Grupo, proporcionando un aseguramiento independiente e información de postura accionable que proteja el valor del negocio y respalde la confianza regulatoria. Qué ofrecemos Reunimos la experiencia, la diversidad cultural y la creatividad de más de 8.000 empleados en todo el mundo y estamos comprometidos con la igualdad de oportunidades en todos los aspectos del empleo (género, LGBT+, personas con discapacidad o personas de diferentes orígenes) y con la promoción de la Diversidad e Inclusión mediante la creación de un entorno de trabajo donde todos los empleados sean tratados con dignidad y respeto, y donde las diferencias individuales sean valoradas. Sobre la entidad AXA se está convirtiendo en una empresa tecnológica sostenible y en AXA Group Operations somos uno de los principales catalizadores de esta transformación. Marcamos el tono activando y potenciando la evolución de nuestro modelo de negocio de seguros a través de la tecnología y la innovación, impulsando su implementación concreta a nivel mundial con rapidez y una alta calidad de asesoramiento y ejecución. Estamos presentes en 17 países con equipos comprometidos y altamente cualificados. Aprovechamos la tecnología, los datos, el sourcing, la seguridad y la asignación de inversiones de forma global, pero también logramos economías de escala y sinergias cuando es necesario. En AXA Group Operations, queremos ser reconocidos en tres campos de acción: Tecnología de Datos de vanguardia para impulsar la experiencia del cliente; Compras y Sourcing de vanguardia para impulsar la eficiencia y gestionar mejor los riesgos; Equipo Global de Alto Rendimiento para lograr asociaciones más sólidas con las entidades de AXA. Sobre AXA Como empresa de seguros líder mundial, actuamos por el progreso humano protegiendo lo que importa. Con 153.000 empleados en 54 países trabajando para 105 millones de clientes, hemos creado una comunidad verdaderamente dinámica y vibrante. La inclusión y la diversidad están estrechamente ligadas a nuestros valores, y juntos estamos fomentando una cultura de respeto, hacia los demás, hacia nuestros clientes y hacia las comunidades que nos rodean. Únete a AXA y sentirás que perteneces, que estás incluido y que puedes prosperar. Podrás dar forma a tu manera de trabajar y hacer crecer verdaderamente tu potencial mientras buscas nuevas oportunidades, superas límites y beneficias a las personas en momentos críticos de sus vidas. Esta es tu oportunidad de construir el mañana que deseas. Sabe que puedes.