Cybersecurity & Pentesting Lead

🛡️ Líder de Ciberseguridad y Pentesting (Cybersecurity & Pentesting Lead)

Buscamos un Líder de Ciberseguridad y Pentesting que lidere el fortalecimiento continuo de la postura de ciberseguridad de Periferia IT Group y sus clientes, mediante la gestión de riesgos, implementación de controles, análisis técnico, pruebas de penetración autorizadas (Pentesting) y adopción de marcos de referencia como NIST, CIS, ISO 27001/27002, MITRE ATT&CK y MITRE ATLAS.

Este rol implica diseñar y ejecutar la estrategia de ciberseguridad corporativa y para clientes, coordinar ejercicios de Purple Team, gestionar vulnerabilidades y brindar apoyo en auditorías y certificaciones.

✅ Requisitos y experiencia

Formación académica

- Título profesional en Ingeniería de Sistemas, Telecomunicaciones, Ciberseguridad o carreras afines.

Experiencia requerida

• Más de 5 años de experiencia en seguridad ofensiva, gestión de riesgos o arquitectura de seguridad.

• Experiencia liderando evaluaciones de seguridad para clientes y presentando resultados a la alta dirección.

• Deseable: Experiencia en sectores regulados y en entornos híbridos o multinube (multi-cloud).

Conocimientos específicos

• Conocimientos prácticos en redes, sistemas operativos, cloud, APIs, DevSecOps, IAM, criptografía y seguridad de aplicaciones.

• Experiencia en metodologías PTES, OWASP Testing Guide, OWASP ASVS y CVSS.

• Dominio de marcos y estándares: NIST CSF, NIST SP 800-53, CIS Controls, ISO 27001/27002, MITRE ATT&CK y MITRE ATLAS.

Tecnologías

• Principal: Seguridad ofensiva / Pentesting.

• Relacionadas: NIST / ISO 27001 / MITRE ATT&CK / MITRE ATLAS / OWASP.

🔧 Responsabilidades principales

1. Estrategia de ciberseguridad: Diseñar y ejecutar la estrategia de ciberseguridad corporativa y para clientes. Evaluar riesgos, brechas de control, exposición tecnológica y niveles de madurez en seguridad.

2. Pentesting y evaluaciones técnicas: Planificar y ejecutar pruebas de penetración en aplicaciones web, APIs, dispositivos móviles, infraestructura, cloud, redes inalámbricas y entornos internos. Definir reglas de ejecución, alcance, autorizaciones, criterios de riesgo y manejo de evidencias.

3. Informes y comunicación: Elaborar informes ejecutivos y técnicos con hallazgos reproducibles, impacto, evidencias y recomendaciones priorizadas. Presentar resultados a la alta dirección y a los clientes.

4. Purple Team y Threat Hunting: Coordinar ejercicios de Purple Team, Threat Hunting y validación de controles utilizando MITRE ATT&CK. Evaluar los riesgos asociados con la inteligencia artificial y el aprendizaje automático mediante MITRE ATLAS.

5. Gestión de vulnerabilidades y controles: Implementar y medir controles basados en CIS Controls, NIST CSF, NIST SP 800-53, ISO 27001/27002 y buenas prácticas OWASP. Gestionar vulnerabilidades, planes de tratamiento, excepciones y seguimiento de remediaciones.

6. Monitoreo y respuesta: Definir capacidades de monitoreo, respuesta a incidentes, continuidad del negocio y recuperación.

7. Auditorías y certificaciones: Brindar apoyo en auditorías, certificaciones, procesos comerciales y reuniones con clientes.

8. Documentación y metodologías: Mantener actualizadas las metodologías, plantillas, manuales de procedimientos (playbooks), evidencias y bases de conocimiento.

9. Cultura de seguridad: Promover la cultura de ciberseguridad mediante capacitaciones técnicas y ejecutivas.

🧠 Habilidades y competencias

• Liderazgo de equipos de ciberseguridad.

• Pensamiento analítico y atención al detalle.

• Comunicación efectiva con equipos técnicos y directivos.

• Gestión de riesgos y toma de decisiones bajo presión.

• Proactividad y sentido de urgencia.

• Capacidad para mediar desacuerdos y gestionar expectativas.

• Orientación a resultados y mentalidad de mejora continua.

• Conocimiento de estándares y normativas internacionales.

🏢 Sobre la oportunidad

Harás parte de Periferia IT Group, una organización enfocada en la transformación digital y la ciberseguridad, donde tendrás la oportunidad de liderar iniciativas de alto impacto, interactuar con clientes de sectores regulados y fortalecer la postura de seguridad de la organización y sus clientes.