Analista de Seguridad Ofensiva

En EY, tendrás la oportunidad de desarrollar una carrera tan única como tú, con una visión global, el apoyo, la cultura inclusiva y la tecnología para convertirte en la mejor versión de ti. Contamos con tu voz y perspectiva únicas para ayudar a que EY también sea aún mejor. Súmate a nosotros y construye una experiencia excepcional para ti y un mejor mundo de negocio para todos.

En el área de Consulting, ayudamos a las organizaciones a mantenerse a la vanguardia en el mercado, hoy y en el futuro. A través de nuestros servicios de consultoría empresarial, tecnológica, de personas e innovación, podrás construir un mejor mundo de negocios apoyando a los clientes en la transformación de sus negocios y la generación de valor a largo plazo.

La Oportunidad

En nuestra área de Cybersecurity tendrás la oportunidad de diseñar proyectos de estrategias de seguridad, implementación, gobierno corporativo o monitoreo, en un contexto donde las amenazas digitales que enfrentan las compañías se vuelven cada vez más sofisticadas. Es por esto que se requiere de soluciones simples, innovadoras y eficaces, donde en tu rol, podrás asesorar de la mejor manera a nuestros clientes con sus problemáticas. Además, la oportunidad de participar en proyectos de ciberseguridad industrial de alto impacto, enfocados en la protección de infraestructuras críticas en sectores estratégicos. Posibilidad de especialización y crecimiento profesional en entornos OT/ICS, accediendo a capacitación continua y certificaciones reconocidas internacionalmente. Integración a un equipo multidisciplinario con exposición a clientes y tecnologías de vanguardia, fortaleciendo una carrera sólida en el ámbito de la ciberseguridad.

• Ejecutar pruebas de penetración básicas/intermedias sobre aplicaciones, APIs, redes o infraestructura bajo supervisión.
• Apoyar en assessment de vulnerabilidades y validación de hallazgos.
• Elaborar evidencia técnica y documentación de findings.
• Participar en reuniones internas de scoping y seguimiento.

Experiencia y requisitos requeridos para el cargo

• Ingeniería/Técnico en Informática, Ciberseguridad, Redes, Telecomunicaciones o carrera afín.
• 1 o 2 años en: ciberseguridad ofensiva, vulnerability assessment, SOC con foco técnico y transición a ofensiva, seguridad de aplicaciones / infraestructura. Ideal experiencia en: consultoras de ciberseguridad, áreas internas de seguridad, empresas tecnológicas con foco en testing o hardening.
• Conocimientos de herramientas: Nmap, Burp Suite, OWASP ZAP, Nessus/OpenVAS, Metasploit (nivel básico/intermedio), Wireshark, Linux/Kali, Bash/Python básico para automatización. Conocimientos de: web vulnerabilities (OWASP Top 10), APIs, Redes TCP/IP, Active Directory básico, gestión de vulnerabilidades y redacción de reportes técnicos.
• Certificaciones deseables: eJPT (deseable, no excluyente), CompTIA Security+ o PenTest+ (deseable, no excluyente), CEH (deseable, no excluyente).

Qué ofrecemos

Si te incorporas a EY, ofrecemos un paquete de compensación competitivo en el sector y recibirás recompensas en función de tu desempeño. Nuestro paquete Total Rewards incluye una variedad de programas y beneficios diseñados para contribuir con tu bienestar. Además, ofrecemos:

• Desarrollo profesional basado en un extenso programa de capacitación.
• Programa EY Badges: un programa único y de vanguardia para el desarrollo profesional, el aprendizaje y el reconocimiento, que prepara a los profesionales en teoría y práctica en los temas más actuales.
• Ambiente de trabajo inclusivo, que ofrece la flexibilidad necesaria para cumplir con los objetivos profesionales y personales, fomentando una cultura laboral enfocada a resultados.

EY cree en la igualdad de oportunidades. Independientemente del género, edad, raza, color, credo, orientación sexual y discapacidad, todos los candidatos calificados serán considerados en nuestros procesos.