Offensive Security Engineer

Sobre Techplus Cyber

Techplus Cyber es una empresa de ciberseguridad en crecimiento, con presencia en distintos países de Latinoamérica. Ayudamos a las organizaciones a fortalecer su postura de seguridad mediante la implementación de tecnologías innovadoras, servicios especializados y consultoría estratégica.

Trabajamos con fabricantes líderes de la industria para ofrecer soluciones avanzadas que permiten a nuestros clientes identificar, validar y mitigar riesgos de ciberseguridad de manera proactiva.

Descripción del puesto

Estamos buscando un Ingeniero de Seguridad Ofensiva con sólidos conocimientos técnicos, experiencia práctica en ethical hacking, pentesting, infraestructura de TI y redes, y un fuerte interés en desarrollarse profesionalmente en el mundo de la ciberseguridad.

La persona seleccionada tendrá un rol clave en la implementación y operación de soluciones de seguridad ofensiva, incluyendo plataformas de pentesting automatizado y Breach and Attack Simulation (BAS), brindando soporte a servicios gestionados y participando en actividades técnicas de preventa.

Buscamos un perfil técnico con iniciativa, capacidad de aprendizaje y, especialmente, excelentes habilidades de comunicación y relacionamiento con clientes.

No es necesario contar con una trayectoria senior. Valoramos la experiencia práctica, los fundamentos técnicos, la actitud proactiva y la capacidad de generar confianza con los clientes.

Principales responsabilidades

• Seguridad ofensiva y pentesting: Ejecutar y apoyar actividades de pruebas de penetración, evaluaciones de vulnerabilidades y validación de controles de seguridad en entornos empresariales.
• Pentesting automatizado y BAS: Implementar, configurar, administrar y operar plataformas de pentesting automatizado y simulación de ataques para evaluar continuamente la postura de seguridad de los clientes.
• Servicios gestionados: Participar en la prestación de servicios recurrentes de seguridad ofensiva, incluyendo ejecución de evaluaciones, análisis de hallazgos, elaboración de reportes, recomendaciones de remediación y seguimiento técnico con clientes.
• Preventa técnica: Colaborar con el equipo comercial en demostraciones de soluciones, presentaciones técnicas, pruebas de concepto (PoC) y pruebas de valor (PoV).
• Relacionamiento con clientes: Desarrollar relaciones de confianza con los equipos técnicos de nuestros clientes, comprender sus necesidades y comunicar de manera clara los riesgos identificados y las recomendaciones de seguridad.
• Implementación y soporte: Apoyar en el despliegue, integración, configuración y resolución de problemas técnicos relacionados con las soluciones de nuestro portafolio.
• Aprendizaje continuo: Mantenerse actualizado sobre nuevas técnicas de ataque, vulnerabilidades, herramientas de seguridad ofensiva y tendencias de la industria.

Requisitos y experiencia

Requisitos principales:

• Formación o experiencia práctica en ciberseguridad, informática, ingeniería de sistemas, redes o áreas relacionadas.
• Experiencia o conocimientos sólidos en ethical hacking, pruebas de penetración y análisis de vulnerabilidades.
• Conocimientos de redes y protocolos, incluyendo TCP/IP, DNS, firewalls, routing, VPN y conceptos de seguridad de redes.
• Familiaridad con entornos Windows y Linux, Active Directory e infraestructura empresarial.
• Conocimiento de metodologías de pentesting, técnicas de ataque y herramientas de evaluación de seguridad.
• Capacidad de análisis, resolución de problemas y troubleshooting técnico.
• Excelentes habilidades de comunicación, presentación y relacionamiento interpersonal.
• Capacidad para explicar conceptos técnicos y riesgos de seguridad a diferentes audiencias.
• Proactividad, organización, autonomía y disposición para aprender nuevas tecnologías.
• Disponibilidad para viajar ocasionalmente.

Conocimientos y experiencia deseables:

• Experiencia con plataformas de pentesting automatizado y BAS, como Pentera, AttackIQ, SafeBreach, Picus o soluciones similares.
• Manejo de herramientas como Nmap, Burp Suite, Metasploit, Nessus, Kali Linux u otras herramientas de seguridad ofensiva.
• Experiencia en servicios gestionados de ciberseguridad o soporte técnico a clientes empresariales.
• Conocimientos de seguridad en entornos cloud (AWS, Azure, GCP).
• Conocimientos básicos de scripting y automatización (Python, Bash, PowerShell).
• Certificaciones como eJPT, PNPT, CEH, OSCP, CompTIA Security+ o similares.
• Experiencia participando en actividades de preventa, demostraciones técnicas o pruebas de concepto.
• Dominio del idioma inglés.

Perfil que buscamos

Más allá de los años de experiencia, buscamos una persona con curiosidad técnica, pensamiento analítico, orientación al cliente y ganas de crecer profesionalmente.

El candidato ideal disfruta de la seguridad ofensiva, comprende cómo funcionan las infraestructuras tecnológicas empresariales y tiene la capacidad de desenvolverse tanto en actividades técnicas como en conversaciones con clientes.

Valoramos especialmente a quienes combinan habilidades técnicas con una comunicación clara, actitud colaborativa y capacidad para generar relaciones de confianza.

¿Qué ofrecemos?

• Trabajo 100% remoto, con viajes ocasionales.
• Exposición a tecnologías líderes de ciberseguridad ofensiva.
• Oportunidad de trabajar directamente con clientes empresariales de distintos sectores en Latinoamérica.
• Participación en proyectos técnicos, servicios gestionados y actividades de preventa.
• Capacitación continua y oportunidades de desarrollo profesional.
• Ambiente de trabajo dinámico, colaborativo y emprendedor.
• Posibilidades de crecimiento dentro de una empresa en expansión regional.