Descripción del puesto
Mision
Identificar, evaluar y reportar vulnerabilidades en aplicaciones, sistemas, redes y dispositivos, mediante pruebas de penetración controladas y análisis de seguridad. Proveer recomendaciones claras y prácticas para mitigar riesgos y fortalecer la postura de ciberseguridad de la organización.
Tareas
Realizar pentesting en aplicaciones web, móviles, infraestructura y entornos de nube.
Utilizar metodologías reconocidas como OWASP, PTES, y MITRE ATT&CK.
Simular ciberataques para evaluar la seguridad de sistemas críticos.
2) Análisis de Vulnerabilidades:
Ejecutar y gestionar escaneos automatizados con herramientas como Nessus, Qualys, o BURP Suite.
Priorizar vulnerabilidades basándose en el impacto y el contexto del entorno de la organización.
3) Generación de Informes:
Elaborar reportes detallados de vulnerabilidades y pruebas de penetración con información técnica y ejecutiva.
Presentar hallazgos y soluciones a equipos técnicos y no técnicos.
4) Colaboración:
Trabajar con equipos de desarrollo, TI y operaciones para remediar vulnerabilidades.
Contribuir al desarrollo de políticas, procesos y controles de seguridad.
5) Inteligencia de amenazas:
Mantenerse actualizado en técnicas de ataque, herramientas de seguridad y vulnerabilidades emergentes.
Investigar nuevas amenazas y recomendar contramedidas adecuadas.
6) Gestion de Incidentes
Resolución de incidentes relacionados con fallos de seguridad
Atención de reclamos relacionados con fallos de seguridad generados por usuarios internos
7) Gestion de Plataformas
Gestión servicio de navegación web
Gestion de plataforma de nube (Azure)
Gestión de plataforma de correo.
Requisitos
Powershell, Bash & Python scripting
Análisis de configuraciones inseguras, servicios vulnerables (SMB, RDP, IIS), y Active Directory
Protocolos de red (TCP/IP, UDP, ARP, ICMP, HTTP/S, FTP, SMB, DNS, DHCP)
Configuración y explotación de herramientas como Metasploit, Wireshark, Nessus, Burp Suite, y Nmap
Explotación de vulnerabilidades en permisos, sudoers y configuraciones inseguras
Explotación de debilidades en máquinas virtuales y contenedores
Análisis de SQL Injection, XSS, CSRF, SSRF, Insecure Deserialization
Ataques Kerberoasting, Pass-the-Hash y Lateral Movement
Enumeración de usuarios de AD y privilegios
OWASP y metodologías PTES para pruebas de penetración
Seguridad de configuraciones y servicios en la nube (Azure -AWS)
Requisitos esperados
Powershell, Bash & Python scripting avanzado
Análisis de configuraciones inseguras, servicios vulnerables (SMB, RDP, IIS), y Active Directory
Protocolos de red (TCP/IP, UDP, ARP, ICMP, HTTP/S, FTP, SMB, DNS, DHCP)
Configuración y explotación de herramientas como Metasploit, Wireshark, Nessus, Burp Suite, y Nmap
Conocimiento de configuraciones seguras y servicios críticos como SSH, FTP, NFS, y Samba
Explotación de vulnerabilidades en permisos, sudoers y configuraciones inseguras
Explotación de debilidades en máquinas virtuales y contenedores
Análisis de SQL Injection, XSS, CSRF, SSRF, Insecure Deserialization
Ataques Kerberoasting, Pass-the-Hash y Lateral Movement
Enumeración de usuarios de AD y privilegios con herramientas como BloodHound y CrackMapExec
OWASP y metodologías PTES para pruebas de penetración
Seguridad de configuraciones y servicios en la nube (Azure -AWS)
Beneficios
Tenemos un convenio corporativo exclusivo con Swiss Medical como medicina prepaga, condiciones preferenciales en nuestros productos y servicios, descuentos en capacitación, entre otros beneficios.
También tendrás bonos propios de la actividad y por tu performance. Dia de cumpleaños para disfrutar con tu familia y amigos. 15 dias de Paternidad.
En Banco Patagonia nos gustan las personas disruptivas, las que impulsan la transformación.
Es tu oportunidad de encarar un desafío y generar un impacto en la experiencia de los clientes y en tu desarrollo profesional.
Detalles
Nivel mínimo de educación: Universitario (En Curso)
Nosotros
En Banco Patagonia nos distinguimos por orientar nuestra vocación hacia el cliente. Por ello, en los últimos años, hemos trabajado en la construcción de nuevos centros de atención, la implementación de tecnología de avanzada, la capacitación constante de nuestro personal y la innovación continua en la variedad de productos y servicios. Así llegamos a cubrir todas las áreas de negocios y segmentos del mercado: individuos, empresas, pymes, profesionales, comerciantes; y lideramos la posición en Planes Sueldo del sistema financiero. Estas características, sumadas a una atención personalizada, nos permiten dar respuestas efectivas a las necesidades de nuestros clientes, garantizándoles calidad, discreción, solvencia, transparencia y un acceso rápido y eficaz a toda la Información requerida. Porque nuestra misión es ser un banco universal, cercano a sus clientes, con presencia nacional y vocación de crecimiento, en constante búsqueda de creación de valor para sus accionistas, colaboradores y la sociedad en su conjunto.
