AI-Enhanced Penetration Tester

• Requisitos:
• Más de 3 años de experiencia práctica en pruebas de penetración, hacking ético o roles de seguridad ofensiva.
• Experiencia demostrada o un fuerte interés demostrable en la aplicación de conceptos y herramientas de IA/ML a los desafíos de la ciberseguridad.
• Experiencia profunda en pruebas de penetración: Sólido conocimiento de las metodologías de pruebas de penetración tradicionales, herramientas (por ejemplo, Burp Suite, Nmap, Metasploit, Nessus) y vulnerabilidades comunes (por ejemplo, OWASP Top 10, CWE).
• Competencia en programación: Es esencial un nivel experto en Python, con experiencia en el desarrollo de scripts, automatización e integración de APIs.
• Fundamentos de IA/ML: Comprensión sólida de los conceptos básicos de IA/ML, algoritmos y principios de ciencia de datos (por ejemplo, aprendizaje supervisado/no supervisado, aprendizaje profundo, NLP).
• Seguridad en la nube: Experiencia con evaluaciones de seguridad en entornos de nube (AWS, Azure, GCP).
• Sistemas operativos: Competente en entornos Linux, Windows y macOS.
• Networking: Sólidos conocimientos de TCP/IP, protocolos de red y controles de seguridad de red comunes.
  
  Conocimientos técnicos preferibles:

• Preferible:
• Experiencia con herramientas de seguridad específicas impulsadas por IA para el escaneo de vulnerabilidades, inteligencia de amenazas, gestión de la superficie de ataque o análisis de código.
• Experiencia en el desarrollo o la personalización de modelos de IA/ML para tareas de seguridad ofensiva (por ejemplo, procesamiento de lenguaje natural para ingeniería social, detección de anomalías en el tráfico de red, modelado predictivo de vulnerabilidades).
• Participación activa en la comunidad de seguridad (por ejemplo, CTFs, conferencias, contribuciones de código abierto relacionadas con la IA en seguridad).
• Familiaridad con los frameworks de ML comunes (por ejemplo, TensorFlow, PyTorch, Scikit-learn) para comprender cómo integrarlos o aprovecharlos.
• Experiencia con modelos de lenguaje extensos (LLMs) y sus aplicaciones potenciales en la seguridad ofensiva (por ejemplo, ingeniería de prompts para la generación de ataques, análisis de código).
• Certificaciones (Preferible): Certificaciones de seguridad relevantes como OSCP, OSWE, OSCE, GXPN, GPEN, CEH.

Únete a nosotros como AI-Enhanced Penetration Tester para revolucionar la ciberseguridad con técnicas de IA/ML de vanguardia. Realiza evaluaciones avanzadas, automatiza vulnerabilidades y defiende de forma proactiva contra amenazas complejas. ¡Innova, analiza y refuerza las defensas digitales en un entorno dinámico y con visión de futuro!

Buscamos a una persona altamente cualificada y con visión de futuro para elevar nuestra postura de ciberseguridad aplicando técnicas de Inteligencia Artificial y Machine Learning a las pruebas de penetración tradicionales, la monitorización de la superficie de ataque y el aseguramiento de vulnerabilidades. El objetivo principal de este puesto es mejorar la eficiencia, la profundidad y las capacidades proactivas de nuestras operaciones de seguridad ofensiva. Serás fundamental para identificar vulnerabilidades complejas, simular ciberataques avanzados y proporcionar información basada en datos que contribuya directamente a la sólida seguridad y postura digital de AXA, garantizando que existan controles eficaces y alineados con el mandato de nuestra función de Group Security Corporate para el aseguramiento y la monitorización avanzada.

Como nuestro AI-Enhanced Penetration Tester, tus misiones clave incluirán:

• Realizar pruebas de penetración avanzadas: Llevar a cabo evaluaciones de seguridad detalladas y pruebas de penetración en una amplia gama de sistemas tradicionales, incluyendo aplicaciones web, APIs, infraestructura de red, entornos de nube (AWS, Azure, GCP) y sistemas internos.
• Integrar la IA en los flujos de trabajo de Pentesting: Investigar, evaluar e implementar herramientas y técnicas de IA/ML para aumentar y automatizar diversas etapas del ciclo de vida de las pruebas de penetración, tales como:
  • Reconocimiento inteligente para OSINT avanzado, descubrimiento de activos y mapeo de superficies de ataque complejas.
  • Descubrimiento automatizado de vulnerabilidades utilizando IA/ML para un fuzzing más inteligente, análisis de código (SAST/DAST) e identificación de fallos lógicos.
  • Asistencia en la generación de exploits aprovechando la IA para ayudar en el desarrollo de exploits y bypass sofisticados.
  • Modelado de amenazas y análisis de rutas de ataque utilizando IA para analizar la arquitectura del sistema y predecir posibles vectores de ataque.
  • Generación y ofuscación de payloads empleando IA para crear payloads altamente efectivos y evasivos.
  • Detección de anomalías de comportamiento para identificar actividades sospechosas durante las pruebas.
• Monitorización continua de la superficie de ataque (ASM): Utilizar herramientas y técnicas impulsadas por IA para monitorizar y mapear continuamente la superficie de ataque dinámica de la organización, identificando nuevos activos, servicios y posibles puntos de entrada. Detectar de forma proactiva los cambios que podrían introducir nuevos riesgos o ampliar la superficie de ataque.
• Aseguramiento del panorama de vulnerabilidades: Aprovechar la IA y el análisis de datos para realizar actividades de aseguramiento sobre el panorama general de vulnerabilidades. Esto incluye:
  • Validar la eficacia de las herramientas de escaneo de vulnerabilidades.
  • Analizar los datos de vulnerabilidades para identificar tendencias, priorizar los esfuerzos de remediación y evaluar la verdadera postura de riesgo.
  • Realizar la reverificación de las vulnerabilidades remediadas utilizando métodos asistidos por IA para garantizar su cierre y evitar su recurrencia.
  • Proporcionar información basada en datos sobre la eficacia de los controles de seguridad.
• Desarrollo y personalización de herramientas: Desarrollar scripts y herramientas personalizadas, e integrar modelos de IA/ML para mejorar las plataformas de pruebas de penetración existentes y crear nuevas capacidades de seguridad ofensiva.
• Informes y remediación: Documentar hallazgos detallados, incluyendo exploits de prueba de concepto (PoC), evaluaciones de riesgo y recomendaciones claras y accionables para la remediación dirigidas a los equipos de desarrollo y operaciones.
• Investigación e innovación: Mantenerse a la vanguardia de los avances de la IA en ciberseguridad, investigar activamente nuevas técnicas de ataque y explorar aplicaciones emergentes de IA/ML para la seguridad ofensiva.

Buscamos a alguien con la siguiente experiencia y habilidades:

• Capacidad analítica: Habilidades excepcionales para la resolución de problemas, con una mentalidad creativa e innovadora para identificar y explotar vulnerabilidades complejas, y para analizar grandes conjuntos de datos en busca de información de seguridad.
• Comunicación: Excelentes habilidades de comunicación escrita y verbal, con la capacidad de articular claramente los hallazgos técnicos, los riesgos y las recomendaciones a diversas audiencias técnicas y no técnicas.
• Colaboración e intercambio de conocimientos: Capacidad para trabajar estrechamente con otros ingenieros de seguridad, desarrolladores y equipos de infraestructura para comunicar hallazgos, fomentar una cultura de desarrollo seguro y asesorar a los miembros junior del equipo en técnicas mejoradas por IA.
• Aprendizaje continuo: Un fuerte impulso por el aprendizaje y el desarrollo continuos en los campos de la IA y la ciberseguridad, que evolucionan rápidamente.

Reunimos la experiencia, la diversidad cultural y la creatividad de más de 8.000 empleados en todo el mundo y estamos comprometidos con la igualdad de oportunidades en todos los aspectos del empleo (género, LGBT+, personas con discapacidad o personas de diferentes orígenes) y con la promoción de la Diversidad e Inclusión mediante la creación de un entorno de trabajo donde todos los empleados sean tratados con dignidad y respeto, y donde se valoren las diferencias individuales.

AXA se está convirtiendo en una empresa tecnológica sostenible y, en AXA Group Operations, somos uno de los principales catalizadores de esta transformación.

Marcamos el rumbo al impulsar y potenciar la evolución de nuestro modelo de negocio de seguros a través de la tecnología y la innovación, impulsando su implementación concreta a nivel mundial con rapidez y con una alta calidad de asesoramiento y ejecución.

Estamos presentes en 17 países con equipos comprometidos y altamente cualificados. Aprovechamos la tecnología, los datos, el sourcing, la seguridad y la asignación de inversiones de forma global, pero también logramos economías de escala y sinergias cuando es necesario.

En AXA Group Operations, queremos ser reconocidos en tres campos de actuación:

• Tecnología de Datos de vanguardia para impulsar la experiencia del cliente
• Compras y Sourcing de vanguardia para impulsar la eficiencia y gestionar mejor los riesgos
• Equipo Global de Alto Rendimiento para lograr alianzas más sólidas con las entidades de AXA

Como empresa de seguros líder mundial, actuamos en favor del progreso humano protegiendo lo que importa. Con 153.000 empleados en 54 países trabajando para 105 millones de clientes, hemos creado una comunidad verdaderamente dinámica y vibrante. La inclusión y la diversidad están estrechamente ligadas a nuestros valores y, juntos, estamos fomentando una cultura de respeto mutuo, hacia nuestros clientes y hacia las comunidades que nos rodean. Únete a AXA y sentirás que perteneces, que estás incluido y que puedes prosperar. Podrás dar forma a tu manera de trabajar y desarrollar verdaderamente tu potencial mientras buscas nuevas oportunidades, superas límites y ayudas a las personas en momentos críticos de sus vidas. Esta es tu oportunidad de construir el mañana que deseas. Sabe que puedes.