Pentester

KPMG - Madrid, ES

Formarás parte de proyectos de seguridad ofensiva participando en la evaluación de la seguridad de infraestructuras, aplicaciones y entornos corporativos mediante pruebas de intrusión controladas. Tu misión será identificar vulnerabilidades reales, analizar su impacto y ayudar a las organizaciones a fortalecer su postura de ciberseguridad. Entre tus funciones estarán: Ejecutar pruebas de intrusión sobre aplicaciones web, redes internas y externas, infraestructuras cloud y entornos corporativos. Analizar superficies de ataque e identificar vulnerabilidades en sistemas, aplicaciones y dispositivos. Validar técnicamente la explotación de vulnerabilidades en entornos autorizados y controlados. Simular técnicas, tácticas y procedimientos utilizados por atacantes reales para evaluar el nivel de exposición de los activos. Interpretar resultados de herramientas de seguridad, descartando falsos positivos y priorizando riesgos. Documentar evidencias técnicas y elaborar informes ejecutivos y técnicos con hallazgos y recomendaciones. Colaborar con equipos de desarrollo, infraestructura y ciberseguridad para definir planes de remediación. Participar en ejercicios de Red Team, evaluaciones de seguridad y proyectos de mejora continua en materia de ciberseguridad.