Acerca del puesto
Sobre el Puesto
¿Y si tu experiencia en seguridad ofensiva pudiera moldear directamente cómo la IA entiende las ciberamenazas, el comportamiento de los adversarios y la explotación en el mundo real? Buscamos un Líder de Explotación de Adversarios para analizar cadenas de ataque, evaluar tácticas de actores de amenaza y producir evaluaciones estructuradas que ayuden a los sistemas de IA a razonar con mayor precisión sobre ciberseguridad.
Este es un rol de contrato totalmente remoto y flexible, diseñado para profesionales de seguridad experimentados que piensan como atacantes — y saben cómo comunicar lo que encuentran.
- Tipo: Contrato por horas
- Ubicación: Remoto
- Compromiso: Flexible, basado en tareas
Qué Harás
- Analizar cadenas de explotación, rutas de escalada de privilegios y superficies de ataque en una variedad de escenarios de amenaza
- Evaluar tácticas, técnicas y procedimientos (TTPs) de actores de amenaza con evaluaciones estructuradas y basadas en evidencia
- Identificar debilidades sistémicas y condiciones que permiten la explotación por parte de adversarios
- Resumir comportamientos de adversarios, patrones operativos y características de campañas en documentación clara y accionable
- Validar la lógica de detección y desafiar supuestos defensivos con una mentalidad ofensiva
- Apoyar revisiones recurrentes de conjuntos de datos de inteligencia de amenazas y resultados de simulación
Quién Eres
- Experimentado en ciberseguridad, seguridad ofensiva o inteligencia de amenazas — has trabajado en los detalles de escenarios de ataque reales
- Comprensión profunda del desarrollo de exploits, el oficio de los adversarios y cómo se desarrollan los ataques reales
- Escritor analítico sólido — puedes traducir hallazgos técnicos complejos en documentación clara y estructurada
- Autodirigido y confiable al trabajar de forma independiente en asignaciones basadas en tareas
- Ojo agudo para los detalles que importan al evaluar el comportamiento de adversarios y el riesgo sistémico
Deseable
- Familiaridad con el marco MITRE ATT&CK y cómo se mapea al comportamiento de adversarios del mundo real
- Experiencia en operaciones de red team, pruebas de penetración o emulación de adversarios
- Experiencia con análisis de malware, ingeniería inversa o búsqueda de amenazas
- Trabajo previo en producción de CTI (inteligencia de ciberamenazas) o escritura analítica estructurada
Por Qué Unirte
- Trabaja en proyectos de IA de vanguardia junto a laboratorios de investigación líderes
- Totalmente remoto y flexible — trabaja cuando y donde te convenga
- Autonomía freelance con la estructura de un trabajo significativo basado en tareas
- Pon tu experiencia en seguridad ofensiva a trabajar en problemas que importan a escala
- Posibilidad de trabajo continuo y extensión de contrato a medida que se lancen nuevos proyectos