Junior
Realiza pruebas guiadas, automatiza el reconocimiento, verifica hallazgos y redacta secciones del informe bajo revisión.
Auditor de Ciberseguridad / Pentester para tu equipo
Un pentester que ataca tus sistemas con permiso y de forma controlada para encontrar fallos antes que otros: Burp Suite, Metasploit y Nmap, con un informe que tu equipo puede corregir.
Tecnologías y competencias habituales
- Kali Linux
- Metasploit
- Burp Suite
- Nmap
- Nessus
- OWASP
También lo buscarás como pentester, ethical hacker, auditor de seguridad ofensiva y hacker ético.
Qué hace un pentester
Simula ataques reales dentro de un alcance acordado. Reconoce la superficie con Nmap, analiza vulnerabilidades con Nessus, prueba aplicaciones web y API con Burp Suite según la guía OWASP, explota fallos con Metasploit o a mano en Kali Linux, evalúa el riesgo real y entrega un informe con evidencias, impacto y recomendaciones de corrección priorizadas.
Cuándo necesitas uno
- Vas a lanzar una aplicación o un servicio crítico y quieres comprobar su seguridad antes de exponerlo.
- Un cliente, un regulador o una auditoría te piden una prueba de intrusión independiente.
- Has corregido vulnerabilidades y necesitas verificar que de verdad no se pueden volver a explotar.
Qué distingue a un buen pentester
- Va más allá del escáner: encadena fallos pequeños hasta demostrar un impacto real y explica cómo.
- Domina las pruebas de aplicaciones web y API según OWASP, incluido control de acceso y lógica de negocio.
- Trabaja con reglas de compromiso por escrito: alcance, ventanas y límites, para no causar daños ni caídas.
- Entrega informes claros, con reproducción paso a paso, evidencia, severidad justificada y corrección propuesta.
- Sabe contar el hallazgo a dos públicos: al desarrollador que lo arregla y a la dirección que decide.
Junior, middle o senior
Middle
Lleva pruebas de intrusión completas de aplicaciones o infraestructuras, con informe final y reunión de presentación.
Senior
Dirige ejercicios avanzados, como equipos rojos y ataques a infraestructura de identidad, y define la metodología del equipo.
Dos formas de trabajar
On Demand
Se suma a tu equipo el tiempo que lo necesites.
Try & Hire
Trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Necesitas un equipo entero? Mira los Agile Squads.
Preguntas frecuentes
¿Qué diferencia hay entre un escaneo de vulnerabilidades y un pentest?
El escaneo es automático y lista posibles fallos, con falsos positivos. El pentest los verifica, los encadena y demuestra su impacto con intervención humana. Se complementan: el escaneo es periódico y el pentest, más profundo, puntual.
¿Caja negra, gris o blanca?
En caja negra el auditor parte sin información, como un atacante externo. En caja gris tiene credenciales o documentación y llega más a fondo en menos tiempo. En caja blanca ve el código. Para obtener resultados con buena relación esfuerzo-valor, la caja gris suele ser la más eficaz.
¿Con qué frecuencia conviene hacerlo?
Al menos una vez al año en sistemas críticos y tras cambios importantes. Marcos como PCI DSS o DORA, en el caso de entidades financieras, exigen pruebas periódicas con requisitos propios.
¿Puedo incorporarlo después a mi plantilla?
Sí. Con la modalidad Try & Hire trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Cómo se factura?
Pagas por el trabajo realmente efectivo: solo las horas trabajadas. La selección, las bajas, las vacaciones y las sustituciones corren de nuestra cuenta.
¿Trabaja en remoto o en nuestras oficinas?
Como lo necesite tu equipo: en remoto, en híbrido o presencial, en España.
Cómo llega un perfil a tu equipo
Vendemos calidad: preferimos presentarte a una persona que encaja antes que a cinco que no.
De cada 20 candidatos que evaluamos, te presentamos a uno.
Nos cuentas qué necesitas
El perfil, el nivel, las tecnologías y cómo trabaja tu equipo.
Validamos a la persona
Nuestro equipo técnico revisa su conocimiento real, también cómo trabaja con IA. De cada 20 candidatos, pasa uno.
Te la presentamos
Conoces a la persona antes de decidir. El 93 % de nuestros clientes contrata a la primera que le presentamos.
Empieza en tu equipo
Pagas solo las horas trabajadas. De la selección, las bajas, las vacaciones y las sustituciones nos ocupamos nosotros.
Suele trabajar con
Ver los 16 perfiles de ciberseguridad y protección de datosApplication Security / Product Security Engineer
- SAST / DAST
- OWASP
- Threat Modeling
- Secure SDLC
Especialista en Respuesta a Incidentes
- DFIR
- EnCase
- FTK
- Autopsy
GRC Consultant
- ISO 27001
- Esquema Nacional de Seguridad (ENS)
- NIST
DevSecOps Engineer
- SAST
- DAST
- Checkmarx
- Fortify
IT Auditor (Auditor de Sistemas)
- COBIT
- CISA
- Auditoría de controles IT generales
Compliance & Data Protection (DPO)
- GDPR / RGPD
- LOPDGDD
- Evaluaciones de Impacto (PIA)
OT / IoT Security Engineer
- Seguridad en redes industriales (SCADA, PLC)
- IEC 62443
Identity and Access Management (IAM) Engineer
- CyberArk
- SailPoint
- Okta
- Ping Identity