Especialista en Red Team
Simulación ofensiva de amenazas reales para detectar vulnerabilidades críticas antes que los atacantes
Tendencia en la mayoría de los países. Los valores de su país están en la pestaña Salarios, formación, mercado laboral.
Acerca de la profesión
El especialista en Red Team diseña y ejecuta campañas de ataque controladas que replican tácticas, técnicas y procedimientos de adversarios reales.
Trabaja con frameworks como MITRE ATT&CK, Cobalt Strike, Metasploit y herramientas de desarrollo de exploits personalizados. Coordina con equipos Blue Team y Purple Team para validar capacidades defensivas, reporta hallazgos a CISOs y equipos de seguridad, y entrega informes técnicos detallados que priorizan remediaciones según impacto real en el negocio.
Habilidades
Competencias técnicas
- MITRE ATT&CK Framework y modelado de kill chain
- Cobalt Strike, Metasploit, Sliver y frameworks C2
- Desarrollo de exploits en Python, C, C++ y PowerShell
- Pentesting de infraestructuras cloud (AWS, Azure, GCP)
- Active Directory attacks: Kerberoasting, Pass-the-Hash, DCSync
- Evasión de EDR/AV y técnicas de ofuscación de código
- Análisis de vulnerabilidades con Burp Suite, Nessus y Nuclei
- Ingeniería inversa con IDA Pro y Ghidra
Habilidades blandas
- Pensamiento lateral y capacidad para razonar como adversario
- Rigor metodológico en documentación de evidencias de ataque
- Comunicación técnica clara hacia audiencias ejecutivas y operativas
- Resistencia a la presión en operaciones con ventanas temporales estrictas
- Ética profesional sólida en operaciones con acceso privilegiado
Misiones
- Diseñar operaciones completas de Red Team definiendo alcance, objetivos y reglas con el cliente
- Crear herramientas de ataque personalizadas en Python, C++ y PowerShell para evadir EDR/AV
- Implementar cadenas de ataque desde reconocimiento hasta exfiltración de datos simulada
- Realizar movimientos laterales y escalada de privilegios documentando cada paso
- Simular técnicas APT reales aplicando TTPs del MITRE ATT&CK con detección del 0%
- Comprometer infraestructuras cloud (AWS, Azure, GCP) mediante configuraciones erróneas
- Redactar informes ejecutivos y técnicos con CVSS scoring y recomendaciones de remediación
- Colaborar con el Blue Team en ejercicios Purple Team para medir MTTD y MTTD
- Desarrollar escenarios de phishing avanzado con tasas de compromiso medibles
- Actualizar el arsenal ofensivo incorporando CVEs críticos con CVSS ≥ 9.0 en menos de 48 horas
Entornos de trabajo
- Empresas de ciberseguridad ofensiva y consultoras especializadas en seguridad
- Áreas de seguridad interna de grandes corporaciones financieras y telco
- Organismos gubernamentales y agencias de defensa nacional
- Proveedores de servicios cloud con programas de seguridad internos
- Startups de ciberseguridad con productos de detección y respuesta
Posibles evoluciones
- Lead Red Team — dirección de operaciones ofensivas y gestión de equipo
- Threat Intelligence Analyst — análisis de actores y TTPs en contexto estratégico
- Security Researcher — investigación de vulnerabilidades 0-day y CVE authoring
- CISO / Director de Seguridad Ofensiva — liderazgo estratégico de programas de seguridad
- Malware Developer / Exploit Developer — especialización en desarrollo ofensivo avanzado
Perfil buscado
Preguntas frecuentes
Profesiones del mismo sector
Esta profesión por país: Argentina · Colombia · España · México ·