Offensive Cybersecurity Manager Senior

Importante grupo corporativo líder del país se encuentra en la búsqueda de un(a) profesional para desempeñar el cargo de Offensive Cybersecurity Manager, responsable de liderar pruebas ofensivas, ejercicios de Red Team y la gestión de vulnerabilidades, asegurando la identificación proactiva de riesgos críticos y la fortaleza operativa de los sistemas frente a amenazas cibernéticas.

Funciones

• Gestionar y ejecutar pruebas ofensivas continuas en aplicaciones, APIs, entornos físicos y cloud para identificar vulnerabilidades críticas y riesgos operativos.
• Definir estándares, métricas y políticas de gobernanza ofensiva, asegurando cumplimiento normativo y alineación con marcos como MITRE ATT&CK.
• Coordinar simulaciones avanzadas y ejercicios Red Team, validando defensas y resiliencia organizacional frente a tácticas adversarias.
• Priorizar vulnerabilidades y riesgos mediante análisis contextual, correlación de datos y evaluación del impacto operativo y reputacional.
• Impulsar automatización y uso de inteligencia artificial en pruebas ofensivas para optimizar eficiencia y cobertura.
• Asegurar reporting ejecutivo y comunicación estratégica, traduciendo hallazgos técnicos en decisiones de negocio y planes de mitigación.

Requisitos

• Experiencia mínima de 6 años en ciberseguridad ofensiva, pruebas de penetración o Red Team.
• Certificaciones mínimas: OSCP, eCPPT o equivalentes.
• Conocimiento avanzado en herramientas de pentesting, hacking ético, automatización ofensiva, frameworks de ataque, sistemas operativos, redes y entornos cloud.
• Experiencia en gestión de vulnerabilidades, seguridad ofensiva, gestión de riesgos y cumplimiento normativo.
• Habilidades en análisis de inteligencia de amenazas, correlación de datos, priorización de riesgos críticos y comunicación estratégica.
• Competencias en liderazgo, trabajo en equipo y habilidades blandas.
• Conocimientos deseables: frameworks de seguridad de la información, LLM/IA aplicada a ciberseguridad.
• Lenguajes de programación y ciberinteligencia de amenazas.