Hacker ético

Habilidades

Habilidades técnicas

• Experiencia en pentesting web y de red con herramientas como Metasploit y Burp Suite
• Conocimiento de sistemas operativos Linux/Windows y entornos Active Directory
• Programación en Python, Bash y PowerShell para automatización de exploits
• Análisis de vulnerabilidades con CVSS y marcos MITRE ATT&CK
• Seguridad en cloud (AWS, Azure, GCP) y contenedores Docker/Kubernetes
• Criptografía aplicada y análisis de protocolos de comunicación
• Ingeniería inversa con Ghidra o IDA Pro para evaluar amenazas

Habilidades interpersonales

• Rigor metodológico y documentación exhaustiva
• Pensamiento lateral y resolución creativa de problemas
• Integridad y gestión estricta de información confidencial
• Comunicación técnica adaptada a audiencias no especializadas
• Actualización autónoma y continua ante amenazas emergentes

Misiones

• Diseñar planes de pruebas de intrusión (pentesting) alineados con el alcance contractual y metodologías OWASP, PTES u OSSTMM.
• Ejecutar escaneos de reconocimiento activo y pasivo utilizando herramientas como Nmap, Shodan y Maltego para mapear superficies de ataque.
• Explotar vulnerabilidades detectadas en aplicaciones web mediante Burp Suite, evaluando tasas de éxito por vector.
• Realizar ataques de ingeniería social simulados, como phishing y vishing, y cuantificar el porcentaje de empleados comprometidos.
• Auditar configuraciones de Active Directory para detectar rutas de escalada de privilegios con BloodHound y PowerView.
• Analizar código fuente en busca de vulnerabilidades SAST utilizando herramientas como Semgrep o SonarQube.
• Redactar informes técnicos y ejecutivos que incluyan CVSS scoring, evidencias reproducibles y un roadmap de remediación.
• Realizar ejercicios Red Team completos, simulando TTPs de amenazas avanzadas según el framework MITRE ATT&CK.
• Verificar remediaciones implementadas ejecutando retests y validando la reducción de la superficie de ataque.
• Monitorizar CVEs emergentes y adaptar metodologías de ataque a nuevos vectores en menos de 72 horas.

Entornos de trabajo

Los entornos de trabajo pueden variar:

Posibles evoluciones

• Convertirse en arquitecto de seguridad ofensiva
• Avanzar a CISO (Chief Information Security Officer)
• Investigador de amenazas avanzadas (Threat Intelligence)
• Formador y consultor independiente en ciberseguridad
• Especialista en seguridad de sistemas embebidos e IoT

Perfil buscado