Especialista en Ciberseguridad (Red Team)
En imagemaker estamos en busca de un Especialista Red Team que será parte del equipo ofensivo de ciberseguridad de uno de nuestros clientes del sector financiero. Será el responsable de identificar y explotar vulnerabilidades en aplicaciones, redes, sistemas y entornos cloud, con el objetivo de mejorar la postura defensiva de la organización. El rol requiere un perfil técnico con mentalidad ofensiva, pensamiento creativo y capacidad para automatizar ataques y generar reportes claros y detallados.
Department : Operations
Location : Chile
IMPORTANTE : Esta es una posición híbrida en Santiago para ir 3 días a la semana a oficina.
En el marco de nuestro compromiso con la inclusión, la siguiente vacante está abierta en el marco de la ley 21.015, te instamos a postular enviando tu CV.
Principales responsabilidades
- Ejecutar pruebas de penetración y ataques Red Team simulando amenazas reales.
- Identificar, explotar y documentar vulnerabilidades en aplicaciones, redes y sistemas.
- Implementar automatizaciones de análisis estático y dinámico en pipelines ( Jenkins, Veracode, GitLab ).
- Desarrollar scripts ofensivos y payloads en Python o Java .
- Evaluar la seguridad de entornos cloud (Azure, AWS, GCP) mediante técnicas de pentesting.
- Analizar código fuente y coordinar la corrección de vulnerabilidades junto con equipos de desarrollo.
- Aplicar frameworks de seguridad como NIST y MITRE ATT&CK para estructurar evaluaciones.
- Documentar ataques, hallazgos y recomendaciones de mitigación de manera profesional.
- Colaborar en la mejora continua de los procesos y herramientas del equipo Red Team.
Habilidades Técnicas Requeridas
Experiencia Profesional : 2 a 3 años en roles de Ethical Hacker , DevSecOps o Ingeniero en Ciberseguridad .
Ejecución de ataques Red Team orientados a emular adversarios reales.Explotación de vulnerabilidades en sistemas, redes, aplicaciones web y móviles .Escalada de privilegios, movimientos laterales, persistencia y exfiltración .Programación y scripting en Java y Python (automatización de ataques, payloads).Herramientas principales : Jenkins, Veracode, Burp Suite, GitLab, Nmap, Metasploit, Wireshark.Pentesting en entornos Cloud : Azure (deseable), AWS o GCP.Conocimiento en Framework NIST , OWASP Top 10 , MITRE ATT&CK .Experiencia en Suite Atlassian (Jira o Confluence) (Deseable)Certificaciones deseables :eJPT (INE – Junior Penetration Tester)Certified Ethical Hacker (CEH)OSCP (Offensive Security Certified Professional)Formación Académica : Ingeniero en Sistemas , Informática o Ciberseguridad (no excluyente, pero deseable).
Competencias Personales :
Pensamiento ofensivo y creatividad técnica ("cómo romper sistemas").Capacidad analítica y atención al detalle.Persistencia y rigurosidad en la ejecución de pruebas.Excelente documentación técnica y comunicación con equipos de desarrollo.Trabajo colaborativo y orientación a resultados.Beneficios
Ser maker es cool : ¡Tenemos muy buenos beneficios y muchas actividades para divertirnos!No te preocupes, sé feliz : 3 días libres al año adicionales a tus vacaciones.Permiso sin goce de sueldo para cumplir tus sueños.Seguro Complementario 100% gratuito para Makers.Programas de formación, clases de inglés y mucho más.Día libre para tu cumpleaños y medio día para los cumpleaños de tus hijos.Bonificaciones por fiestas patrias, navidad, matrimonio, adopción de hijos, etc.Convenios y precios preferenciales con bancos.Convenio de seguro para tus mascotas.Nuestra cultura es horizontal, de innovación, desafiante y con buena onda.Otros
Posiciones siguientes : Analista de Seguridad de la Información (Junior / Intermedio), Analista de Seguridad de la Información y Ciberseguridad, Ingeniero Ciberseguridad - Concientización, Subgerente de Operaciones de Ciberseguridad, Ingeniero Especialista de Ciberseguridad, Especialista de Ciberseguridad en Protección de Identidades Digitales, Ingeniero de Seguridad Cloud (AWS & PCI-DSS), Analista Detección y Contención - Monitoreo, Ingeniero de Ciberseguridad certificado en Palo Alto.
#J-18808-Ljbffr