Pentester Trainee Analista de Ciberseguridad Ofensiva

Pentester Trainee Analista de Ciberseguridad Ofensiva en Formación

¿Te apasiona el hacking ético y quieres dar tu primer paso profesional en un equipo de Red Team consolidado? Esta es esa oportunidad.

Buscamos a alguien con base técnica, curiosidad genuina y muchas ganas de aprender, para incorporarse como Pentester Trainee dentro de un equipo de ciberseguridad ofensiva con experiencia en proyectos para clientes de gobierno y sector privado. No buscamos años de experiencia ni certificaciones avanzadas: buscamos potencial, disciplina y compromiso con tu propio crecimiento.

Te vamos a formar, te vamos a acompañar y te vamos a abrir la puerta a una carrera real en pentesting, con un plan de desarrollo estructurado hacia Pentester Junior y Semi-Senior.

¿Qué harás en este rol?

• Acompañar al equipo en pruebas de penetración en redes, aplicaciones web y sistemas, asumiendo gradualmente tareas técnicas bajo supervisión.

• Apoyar en evaluaciones de vulnerabilidades (Vulnerability Assessment) y en la ejecución de ejercicios de Red Team siguiendo las metodologías del área.

• Documentar hallazgos técnicos y participar en la elaboración de informes, con revisión del líder técnico.

• Mantener y mejorar el laboratorio interno de pruebas: levantar entornos vulnerables, replicar técnicas, validar herramientas.

• Aplicar metodologías estándar del área: OWASP, PTES, MITRE ATT&CK.

• Participar en proyectos de ethical hacking, aprendiendo el enfoque consultivo del equipo.

• Apoyar la preparación de material para charlas y talleres de concientización.

• Realizar seguimiento de remediaciones con clientes, acompañado del líder técnico.

Conocimientos técnicos que buscamos

• Fundamentos de redes y protocolos TCP/IP.

• Manejo básico de entornos Windows y Linux desde línea de comandos.

• Nociones de pentesting: enumeración, escaneo de puertos, vulnerabilidades comunes.

• Familiaridad inicial con herramientas como Nmap, Burp Suite, Metasploit (no se requiere dominio avanzado).

• Conocimientos básicos de scripting (Python, Bash o PowerShell).

• Interés genuino por metodologías OWASP, PTES y MITRE ATT&CK.

Habilidades personales y profesionales

• Curiosidad técnica genuina: te metes a investigar antes de preguntar.

• Disciplina y constancia para resolver problemas largos y frustrantes.

• Buena comunicación escrita y oral, capacidad para documentar lo que haces.

• Trabajo colaborativo y disposición para aprender de personas más experimentadas.

• Honestidad técnica: sabes decir "no lo sé, lo voy a investigar".

• Compromiso con el aprendizaje continuo: si no te gusta estudiar todos los meses, este rol no es para ti.

Certificaciones valoradas (no excluyentes)

• eJPT eLearnSecurity Junior Penetration Tester (INE)

• CEH Certified Ethical Hacker (EC-Council)

• CompTIA Security+

• PNPT Practical Network Penetration Tester (TCM)

Si ya cuentas con eJPT o CEH, lo consideraremos como ventaja diferencial al definir tu renta dentro del rango.

Lo que ofrecemos

• Plan de desarrollo estructurado: ruta clara hacia Pentester Junior (12 meses) y Semi-Senior (24 meses), con revisión semestral y ajuste de renta asociado al avance.

• Mentoría formal.

• Financiamiento de certificaciones: apoyamos económicamente la obtención de tu primera certificación profesional (OSCP,CISSP) tras el período de evaluación.

• Laboratorio y plataformas: acceso a HackTheBox, TryHackMe, entornos de práctica internos y recursos técnicos actualizados.

• Proyectos reales: participación progresiva en engagements de clientes de gobierno y sector privado.

• Cultura de aprendizaje: participación en charlas, eventos del área y comunidad de ciberseguridad chilena.

• Modalidad híbrida con flexibilidad y foco en resultados.

Para destacar tu postulación

Te recomendamos incluir en tu CV o en un enlace adjunto:

• Perfil en HackTheBox, TryHackMe o plataformas similares.

• Writeups de CTFs o máquinas resueltas (blog, GitHub, Medium).

• Participación en programas de bug bounty.

• Proyectos personales de ciberseguridad o scripts publicados.

Solo se contactará a candidatos preseleccionados.