Consultor/a Hacking Etico

¿Qué podrás hacer?

KPMG ha hecho de la ciberseguridad uno de sus pilares estratégicos. Miles de profesionales multidisciplinares integran y colaboran en nuestra red global prestando servicios que cubren todos los aspectos clave.

La ciberseguridad implica dotarse de sistemas robustos capaces de actuar antes, durante y después. No solo para prevenir, también para aumentar la confianza de los clientes y del mercado, minimizando cualquier riesgo reputacional que pueda tener un impacto reseñable en el negocio.

Contar con sólidos sistemas de ciberseguridad no es hoy una opción. Es una exigencia de todos: consumidores, inversores, reguladores y el conjunto de la sociedad. Y en su gestión deben implicarse todas las esferas de la organización.

Como Consultor/a de Ciberseguridad podrás participar en:

• Revisiones de seguridad sobre aplicaciones web y aplicaciones móviles.
• Análisis y explotación de vulnerabilidades.
• Test de intrusión interno, externo, de redes inalámbricas y de ingeniería social.
• Ejercicios de Red Team.
• Uso de herramientas de hacking y de escaneo de vulnerabilidades (Nmap, Metasploit, Nessus, Acunetix, Burp Suite, etc.).
• Redacción de informes técnicos y ejecutivos.

¿Qué necesitas saber?

• Conocimientos avanzados en seguridad informática y hacking ético (ataques en redes de datos, revisiones de seguridad web, seguridad en sistemas operativos, seguridad en bases de datos, etc.).
• Conocimientos en metodologías de seguridad de la información como por ejemplo OWASP y OSSTMM.
• Conocimientos en la realización de análisis de vulnerabilidades y test de intrusión.

Se valorará positivamente:

• Estudios específicos de Seguridad (Máster) o certificaciones específicas (OSCP, OSEP, CEH, CRTP, CRTE, PACES/CRTM, SANS, eWPT, eCPPT, CRTO, etc.)
• Conocimientos de hardening en entornos Linux, Windows y Mac OSX.
• Conocimientos sobre sistemas industriales (ICS/SCADA) y seguridad sobre los mismos.
• Conocimientos en revisiones de seguridad de código fuente.
• Conocimientos de estándares internacionales de seguridad (ISO 27001, PCI-DSS, NIST, etc.).
• Conocimientos en respuesta a incidentes e informática forense.
• Conocimientos en reversing y análisis de malware.
• Nivel avanzado de inglés.