Offensive Cybersecurity Consultant

En EY, nos encontramos en búsqueda de profesionales apasionados y visionarios como tú, que estén dispuestos a unirse a nosotros en la construcción de un mundo mejor de negocios. Como parte de una red global de servicios profesionales, te unirías a más de 400,000 profesionales distribuidos en 150 países y 700 oficinas alrededor del mundo. Nuestra práctica local cuenta con más de 2,500 colaboradores en 4 ciudades y atiende a los grupos económicos más grandes del país, lo que nos convierte en los líderes de servicios profesionales del Perú. Nuestro objetivo es desarrollar líderes excepcionales y valorar la diversidad y la inclusión. ¡Únete a EY y juntos construyamos un mejor mundo de negocios!

FSO:

Como integrante de nuestra línea de servicio, proporcionarás asesoría a nuestros clientes del sector financiero. Por lo tanto, serás una gran parte del equipo, significando que todo lo que hagas tendrá un impacto directo sobre la calidad del servicio que proporcionamos a nuestros clientes, ayudando a evaluar y optimizar su negocio. Asimismo, serás parte de nuestra estrategia de crecimiento centrada en cuentas enfocadas en las necesidades de nuestros clientes, relacionadas con temas relevantes e impulsados por competencias. Esto es lo que distingue a EY en el mercado de asesoría.

Offensive Cybersecurity Consultant:

Requisitos:

• Bachiller o Titulado en Ingeniería de Sistemas, Telecomunicaciones o carreras afines.
• Experiencia profesional mínima de 3 años en el sector financiero, en seguridad ofensiva y/o gestión de vulnerabilidades.
• Conocimiento en Pentesting de Infraestructura, Web relacionado con OWASP Top 10, APIs y Active Directory.
• Conocimientos en herramientas ofensivas (Burp Suite, Metasploit, Nmap, Nuclei, BloodHound, entre otros).
• Inglés y MS Office a nivel avanzado.

Funciones:

• Gestionar el ciclo completo de gestión de vulnerabilidades: descubrimiento, evaluación, priorización, remediación y verificación (Retesting).
• Planificar y ejecutar pruebas de intrusión sobre infraestructura, aplicaciones web, APIs, redes internas y Active Directory.
• Validar la explotabilidad real de vulnerabilidades y demostrar el impacto potencial mediante pruebas de concepto controladas.
• Elaborar informes técnicos y ejecutivos claros, accionables y orientados a riesgo para stakeholders técnicos y C-Level.