Como Gerente de Ingeniería de Seguridad, trabajará con clientes para identificar vulnerabilidades, simular ataques reales y fortalecer las defensas contra amenazas en evolución. Liderará evaluaciones técnicas —incluidas pruebas de penetración, ejercicios de red team y evaluaciones de riesgos— y traducirá sus hallazgos en planes de remediación claros y priorizados que los clientes puedan implementar. Su trabajo definirá no solo cómo se defienden nuestros clientes hoy, sino también cómo construyen resiliencia para el mañana.

Declaración de Ajustes Razonables:

Para desempeñar este puesto con éxito, la persona debe poder realizar satisfactoriamente cada una de las funciones esenciales que se enumeran a continuación. Se podrán realizar ajustes razonables para permitir que personas calificadas con discapacidades desempeñen las funciones esenciales.

Declaración de Funciones Esenciales:

• Planificar y ejecutar evaluaciones de seguridad para clientes, incluidas pruebas de penetración, ejercicios de red team y pruebas de ingeniería social.
• Realizar evaluaciones cibernéticas y de riesgos para identificar amenazas, vulnerabilidades y lagunas de control en los entornos de los clientes.
• Diseñar y ejecutar simulaciones de ataques avanzados, aprovechando técnicas de ciberseguridad ofensiva para identificar vulnerabilidades y medir las capacidades de detección y respuesta.
• Facilitar presentaciones, talleres y ejercicios de mesa con clientes, comunicando eficazmente cuestiones complejas de seguridad en un lenguaje claro.
• Definir el alcance, planificar y gestionar los compromisos con los clientes, equilibrando la entrega técnica con los plazos y las expectativas.
• Elaborar y entregar informes detallados listos para el cliente que documenten claramente los hallazgos, el impacto empresarial y las instrucciones de remediación paso a paso, clasificadas por prioridad.
• Trabajar directamente con las partes interesadas del cliente para presentar resultados, explicar detalles técnicos en un lenguaje sencillo y ofrecer recomendaciones estratégicas.
• Mantenerse a la vanguardia de las amenazas emergentes, las tácticas de los atacantes (MITRE ATT&CK, OWASP Top 10, etc.) y las tecnologías de seguridad para mejorar continuamente la metodología.
• Colaborar con equipos internos para perfeccionar los enfoques de prueba y compartir los conocimientos adquiridos de las interacciones con los clientes.