Senior Security Consultant, Red Team

• Experiencia realizando y liderando operaciones y actividades encubiertas de red team, incluyendo la realización de emulación de adversarios, escenarios de brecha asumida, post-explotación, ingeniería social y pruebas de seguridad física
• Experiencia en pruebas de penetración en redes, aplicaciones web, redes inalámbricas, seguridad física e ingeniería social
• Experiencia con frameworks de C2 y post-explotación, incluyendo Cobalt Strike, Empire, Metasploit, Throwback y herramientas similares
• Comprensión y dominio de algunos de los siguientes: Python, Ruby, PowerShell, Java y scripting en Shell
• Conocimiento y experiencia con arquitectura y diseño de redes/sistemas/aplicaciones empresariales, incluyendo entornos complejos que utilizan Microsoft Windows, Active Directory y Linux
• Profundo conocimiento de la administración de sistemas Windows y Linux y de las actividades de post-explotación en cada plataforma
• Capacidad para presentar material complejo de una manera digerible y comprensible para todos los niveles de gestión
• Gran experiencia en el endurecimiento (hardening) de sistemas operativos, servicios y aplicaciones
• Gran capacidad para encontrar vulnerabilidades y desarrollar pruebas de concepto
• Capacidad y deseo de viajar al menos el 50% del tiempo, tanto a nivel nacional como internacional

🎯 Una oportunidad de trabajar con un líder de la industria en ciberseguridad

💡 Acceso a equipos técnicos e investigación de clase mundial

🏆 Un equipo colaborativo y de gran energía que valora la innovación

💻 Flexibilidad: trabaje de forma remota o desde la oficina según sea necesario

✈️ Oportunidades de viaje

💰 Compensación competitiva e incentivos basados en el rendimiento

Rango de compensación: 75,000 a 150,00 USD, según la ubicación y el nivel de experiencia.

Si esto suena como el tipo de desafío que buscas, nos encantaría saber de ti. ¡Hablemos!

Por qué IOActive:

Tenemos más de 25 años de experiencia que es establecida y estable; pero con un alto crecimiento, con la energía, la pasión y el entorno de trabajo dinámico de una startup. Somos reconocidos por nuestra innovación y liderazgo de pensamiento dentro de nuestro espacio de vanguardia y alto perfil. Somos uno de "los buenos" haciendo cosas increíblemente geniales para frustrar a los malos en un ámbito empresarial, social y político críticamente importante. Nuestro trabajo es muy divertido y de gran importancia. Por encima de todo, valoramos a nuestra gente y a nuestros clientes. Las relaciones importan.

IOActive es un empleador que ofrece igualdad de oportunidades y está comprometido con la diversidad y la inclusión en el lugar de trabajo. Prohibimos la discriminación y el acoso de cualquier tipo basado en la raza, el color, el sexo, la religión, la orientación sexual, el origen nacional, la discapacidad, la información genética, el embarazo o cualquier otra característica protegida según lo dispuesto por las leyes federales, estatales o locales.

Esta política se aplica a todas las prácticas de empleo dentro de nuestra organización, incluidos la contratación, el reclutamiento, la promoción, la terminación, el despido, la reincorporación, la licencia, la compensación, los beneficios, la formación y el aprendizaje. IOActive toma las decisiones de contratación basándose únicamente en las cualificaciones, el mérito y las necesidades comerciales en ese momento.

Los especialistas de IOActive Red Team realizan ataques multivectoriales y encadenados que incluyen la explotación mediante métodos físicos, de red, web y de ingeniería social con el objetivo de que nuestros clientes sean más seguros y estén más preparados para responder a incidentes reales. Las actividades incluyen la planificación y el reconocimiento para identificar activos críticos y posibles rutas de ataque, la explotación de vulnerabilidades que resultan en la infiltración del entorno, la actuación sobre los objetivos de la campaña mediante la post-explotación y la documentación de las acciones y los resultados.

• Trabajar como parte de un equipo realizando campañas de Red y Purple Team para los clientes de IOActive, tanto de forma remota como presencial
• Realizar emulación de adversarios, escenarios de brecha asumida, post-explotación, ingeniería social y pruebas de seguridad física
• Gestionar las tareas y los plazos de los proyectos en un equipo con múltiples zonas horarias
• Desarrollar herramientas únicas para ayudar a alcanzar los objetivos del proyecto
• Explotar vulnerabilidades encontradas en las personas, los procesos y la tecnología del cliente; para luego comunicar claramente las vulnerabilidades complejas tanto al personal técnico como al no técnico del cliente
• Crear informes técnicos exhaustivos que expliquen el riesgo técnico y de negocio de las vulnerabilidades encontradas. Esto incluye recomendaciones/consideraciones prácticas para el cliente
• Participar en conferencias telefónicas de proyectos con clientes y en llamadas de desarrollo de negocio en apoyo a las actividades de ventas
• Crear y liderar presentaciones técnicas para clientes
• Proporcionar liderazgo técnico/mentoría al equipo de consultoría y a nuestros clientes en temas de seguridad
• Contribuir a la industria de la seguridad mediante presentaciones, whitepapers y/o investigación