PENTESTER

Estamos en la búsqueda de un(a) pentester semi senior con experiencia en seguridad ofensiva, que quiera sumarse a proyectos retadores realizando pruebas de penetración en diferentes entornos y tecnologías.

Requisitos:

• Entre 2 y 4 años de experiencia en pentesting o seguridad ofensiva

• Participación en proyectos en al menos tres de las siguientes áreas: aplicaciones web, mobile, cloud, infraestructura on-premise, WiFi o ingeniería social

Conocimientos técnicos:

Pentesting Web

• Dominio de OWASP Top 10, WSTG

• Experiencia con herramientas como Burp Suite, OWASP ZAP, Postman, Acunetix

• Identificación de vulnerabilidades (inyecciones, fallos de autenticación/autorización, CSRF, entre otros)

Pentesting Mobile

• Conocimiento de OWASP MASVS/MASTG

• Uso de herramientas como MobSF, Drozer, Frida, Jadx

• Evaluación de seguridad en apps Android/iOS

Seguridad en la Nube

• Conocimiento de CIS Benchmarks, Cloud Security Alliance, OWASP Cloud

• Experiencia en AWS, Azure o GCP

• Identificación de malas configuraciones (IAM, buckets, servicios expuestos)

• Manejo de herramientas como ScoutSuite, Prowler, Cloudsploit

Infraestructura On-Premise

• Experiencia con Nmap, Nessus, Metasploit

• Conocimiento de protocolos (HTTP, DNS, SMB, LDAP, RDP, SSH)

• Evaluaciones en Active Directory

Pruebas Físicas y WiFi

• Conocimientos en ingeniería social y pruebas de acceso físico controlado

• Evaluación de controles operativos

• Conocimiento en metodologías como OWISAM u OSSTMM

Lo que buscamos:

Una persona curiosa, analítica y apasionada por la ciberseguridad ofensiva, con ganas de enfrentar nuevos retos y seguir creciendo profesionalmente.