Asesor de Pruebas de Penetración

Asesor – Pruebas de Penetración

La organización de Seguridad y Resiliencia de Dell gestiona el riesgo de seguridad en todos los aspectos del negocio de Dell. Con miembros del equipo ubicados en más de 15 países, tendrá una excelente oportunidad para influir en la cultura de seguridad en Dell y desarrollar aún más su carrera.

Únase a nosotros como Asesor en nuestro equipo de Pruebas de Penetración en la Ciudad de México para realizar el mejor trabajo de su carrera y generar un profundo impacto social.

Lo que logrará

El candidato ideal posee un profundo conocimiento de las superficies de ataque en tecnologías web, redes, aplicaciones compiladas modernas y sistemas operativos. Los candidatos deben demostrar la capacidad de analizar aplicaciones de código cerrado utilizando varias herramientas comerciales o desarrolladas a medida. Además, el candidato ideal podrá demostrar habilidades organizativas, trabajar eficientemente con supervisión mínima, entregar resultados que cumplan o superen las expectativas de la organización, ser un fuerte jugador de equipo y participar activamente en un entorno global dinámico y desafiante.

Responsabilidades:

• • Realizar y participar en ejercicios autorizados de pruebas de penetración.
  • Informar y priorizar problemas a proveedores, equipo de seguridad e ingeniería a través de procesos estándar de escalamiento.
  • Apoyar el desarrollo continuo y el mantenimiento de los marcos de trabajo y procedimientos operativos del equipo.
  • Comunicar nuevos desarrollos, avances, desafíos y lecciones aprendidas a los miembros del equipo y al liderazgo.
  • Colaborar en el desarrollo de la estrategia, políticas, estándares y procedimientos de ciberseguridad.
  • Trabajar con la gestión y los miembros senior del equipo sobre cómo integrar controles de seguridad de la información en entornos empresariales para cumplir con los estándares y políticas de seguridad establecidos.
  • Actualizar continuamente conocimientos, habilidades y conciencia en tecnologías de ciberseguridad mediante investigación independiente, capacitación o cualquier otro método de superación personal (ej.: Lectura, HTB, competiciones CTF)
  • Colaborar en proyectos, asignaciones e iniciativas adicionales según sea necesario.

Dé el primer paso hacia la carrera de sus sueños

Cada miembro del equipo de Dell Technologies aporta algo único a la mesa. Esto es lo que buscamos para este rol:

Conocimientos, Habilidades, Capacidades y Experiencia Deseables:

• • Conocimiento de nivel intermedio y experiencia en:
    • Principios, herramientas, técnicas y etapas de ciberataques de pruebas de penetración
    • Amenazas, vulnerabilidades y riesgos de seguridad de sistemas y aplicaciones
    • Redes informáticas y metodologías de seguridad de red
    • Funcionamiento interno de sistemas operativos
    • Principales estándares de seguridad de aplicaciones, metodologías de prueba y marcos de trabajo
    • Pruebas de Aplicaciones Web, API Web y Red/Infraestructura

• • Conocimiento de nivel intermedio en:
    • Estándares de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS)
    • Al menos 1 de las siguientes áreas de prueba: Seguridad en la Nube, Aplicaciones Móviles, Aplicaciones Binarias/Cliente, Red Teaming y Purple Teaming

• • Conocimiento fundamental en:
    • Criptografía y conceptos de gestión de claves criptográficas
    • Lenguajes informáticos de bajo nivel y principios de depuración de software
    • Experiencia en scripting con la capacidad de desarrollar scripts, exploits y herramientas personalizadas
    • Escribir código en un lenguaje de programación actualmente compatible (C, C++, Java, .NET, Python, etc.)

• • Familiaridad con el Framework Metasploit
  • Experiencia en scripting y capacidad para desarrollar exploits y herramientas
  • Poseer excelentes habilidades de comunicación escrita y verbal en inglés
  • Crear informes profesionales y presentar hallazgos de seguridad a equipos de desarrollo y partes interesadas
  • Orientado al cliente con un fuerte interés en la satisfacción del cliente

Requisitos Esenciales:

• • Más de 5 años de experiencia en Seguridad de la Información
  • Más de 3 años de experiencia directa o equivalente en áreas de pruebas de penetración, desarrollo de exploits, investigación de vulnerabilidades y fuzzing
  • Licenciatura en Ciencias de la Computación, Ingeniería Informática o Ingeniería Eléctrica, o en un campo técnico relacionado, o experiencia profesional equivalente
  • Certificaciones relevantes en Ciberseguridad
    • Offensive Security:
      • Offensive Security Certified Professional (OSCP)
      • Security Wireless Professional (OSWP)
    • Global Information Assurance Certification (GIAC):
      • GIAC Penetration Tester (GPEN)
      • GIAC Web Application Penetration Tester (GWAPT)