Tester de Penetración

• Más de 4 años de experiencia en pruebas de penetración, evaluación de seguridad o funciones similares.
• Experiencia práctica con plataformas y herramientas de pentesting (Kali u otro SO dedicado; Burp Professional, Nmap, Metasploit, sqlmap, AMASS, etc.).
• Conocimiento de OWASP Top 10 y familiaridad con superficies de ataque de API, clientes pesados y LLM/IA.
• Habilidades de scripting y conocimientos prácticos de al menos un lenguaje de programación y framework.
• Capacidad para trabajar con diversos interlocutores y gestionar iniciativas concurrentes con buen juicio y priorización.
• Sólidas habilidades de comunicación escrita y verbal en inglés; se valorará el español nativo o fluido.

• Se valorará la experiencia con modelos y frameworks de IA (por ejemplo, OpenAI, Anthropic) y herramientas (Obsidian, Ollama).

Preferible

• Certificaciones: OSCP, CEH, GIAC (GPEN, GSEC, GWAB, GMOB, GCPN) o equivalente.
• Familiaridad con MITRE ATT&CK, SAST/DAST, pruebas en la nube y ingeniería inversa.
• Experiencia en desarrollo de agentes y en el despliegue/alojamiento de herramientas de IA (contenedores, servidores, APIs).
• Experiencia trabajando en equipos distribuidos y proyectos globales.

🤩 Proyectos de alto impacto que ofrecen crecimiento a largo plazo y oportunidades de aprendizaje continuo.

☯️ Modelo de trabajo híbrido y flexible, con horarios flexibles y un equilibrio saludable entre el trabajo remoto y la colaboración en nuestras oficinas o en las instalaciones del cliente.

⚽ Un entorno de trabajo positivo y colaborativo, con actividades de team-building, eventos culturales y deportivos durante todo el año.

🧘‍♀️ Bienestar holístico, respaldado por nuestros programas de salud física, mental y financiera, incluyendo servicios médicos in situ.

🤲 Impacto social, con acceso a una amplia gama de iniciativas de voluntariado nacionales e internacionales y proyectos pro bono donde puedes aportar tu tiempo y talento.

🗣️ Una sólida cultura de feedback y aprendizaje continuo, dentro de un entorno inclusivo que promueve la igualdad de oportunidades y planes de desarrollo personalizados. Incluso podrías verte en la Deloitte University en París.

🤝 Beneficios exclusivos, incluyendo una cartera integral de beneficios y un plan de compensación flexible.

Es posible que haya un patrocinio de inmigración limitado en algunas ubicaciones.

¿Te imaginas participar en la transformación de organizaciones líderes nacionales e internacionales?

En Deloitte, tenemos el compromiso de generar un impacto en la sociedad, en nuestros clientes y en nuestra gente.

En este puesto formarás parte del equipo de Global Cyber Services, prestando servicios de pruebas de penetración que combinan herramientas, metodologías y análisis manual para evaluar y reforzar la seguridad de aplicaciones, redes y entornos para clientes y la firma.

• Ejecutar proyectos de pruebas de penetración en múltiples superficies de ataque: aplicaciones web, APIs, redes, dispositivos móviles, clientes pesados (thick clients) y sistemas basados en IA/LLM.
• Diseñar y realizar pruebas automatizadas y manuales, produciendo hallazgos claros, accionables y priorizados para audiencias técnicas y no técnicas.
• Utilizar y adaptar plataformas y herramientas de prueba (por ejemplo, Kali Linux, Burp Suite, Nmap, Metasploit, sqlmap, AMASS, Postman/Swagger).
• Aplicar técnicas de IA y LLM (prompt engineering, agentes, frameworks emergentes) para acelerar el reconocimiento y para generar o perfeccionar scripts de prueba.
• Desarrollar, mantener y validar agentes y herramientas impulsados por IA para automatizar tareas de prueba recurrentes, reduciendo los falsos positivos y mejorando la precisión.
• Evaluar e integrar herramientas de seguridad ofensiva asistidas por IA emergentes en las metodologías y playbooks del equipo.
• Crear y mantener documentación técnica, metodologías y procedimientos operativos estándar (SOPs).
• Comunicar eficazmente las capacidades del servicio y los resultados de las pruebas a los clientes y a las partes interesadas globales.