Pentester Cdmx

Somos un grupo de empresas dedicas a soluciones de ciberseguridad e inteligencia mundial; intégrate como Consultor Analista de Ciberseguridad para realización de investigaciones en fuentes abiertas (incluyendo redes sociales), Deep y Dark web, aportación de nuevas fuentes de información, Realización de informes, emisión de alertas sobre amenazas y ciber amenazas.- Sueldo de 20,000 a 30,000 pesos libres (100% nominal y directo) Superiores- Certificaciones en ciberseguridad- Lunes a viernes de 8:00 a 5:30 p.m.- Esquema Híbrido: Oficinas Anáhuac y Home Office.**Perfil y conocimientos**2 a 3 años de experiência mínima como:- consultor ciberseguridad, ingeniero SOC, Solution Specialist Ciber Security, Conocimiento básico de conceptos de seguridad, redes, Supervisor SOC, Ingeniero de ciberseguridad, analista de amenazas y vulnerabilidades, security Analyst, especialista de seguridad informática, security Consultant, analista de intrusiones, analista de seguridad, Ingeniero de ciberseguridad, analista de amenazas y vulnerabilidades, security Analyst, especialista de seguridad informática, security Consultant, analista de intrusiones,- Muy deseable certificación como certificación como Incident Handler EC Council o GIAC, CSFPC-Cyber Security Foundation Professional Certificate, Muy deseable certificación como Pentester. SANS/GIAC e EC council o RTO (Red Team Ops.- Muy deseable Conocimiento del fraude cibernético en el sector bancario.- Conocimiento en soluciones de servicios del Cyber SOC: Threat Hunting, Threat Monitoring, Threat Intelligence, y Ethical Hacking.- Experiência en herramientas de pen testing (Pruebas de Penetración) a redes, aplicaciones web, redes inalámbricas y pruebas de ingeniería social que van desde simples hasta potencialmente complejas (Aplicaciones Web, Sistemas Operativos, Equipo de red, Wireless, Móviles, bases de datos.)- Experiência en Análisis y Auditoria de código fuente (Análisis de Caja Blanca). pruebas a aplicaciones web de vulnerabilidades comunes como se definen por OWASP, incluyendo vulnerabilidades de validación, controles de acceso deteriorados, vulnerabilidades de administración de sesión, cross-site scripting, SQL Injection y vulnerabilidades de configuración en servidores web.- Conocimiento de Desarrollo - Python, Perl, Java, Shell Scripting para auditorías de código- Herramientas - Proxies, Port Scanners, Vulnerability Scanners and Exploit Frameworks (ex: Burp, Nessus, Nmap, Metasploit).- Conocimientos sólidos en redes (TCP/IP y OSI). Protocolos de red Manejo de herramientas TCPdump y WireShark.**La carta a los reyes**- Cursos o nociones de ISO 27001, Ethical Hacking, etc.- Conocimiento de soluciones de ciberseguridad Investigación Digital, extracción forense, Cellebrite, OSINT (Maltego, Mitaka, SpiderFoot, Spyse, BuiltWith, Intelligence X, *, *, Recon-ng, theHarvester, Shodan, Babel X) o WEBINT como: Cobwebs, Conyte.- Herramientas de ingeniería social (SET) como recursos de Kali Linux, Wifiphisher, Maltego, Reeelpishing.