Penterter Senior o Ethical Hacking Senior

Nos encontramos en búsqueda de Pentester Senior o Ethical Hacking Senior para ser incorporado a proyecto 12 meses + extensión junto a cliente socio líder en la banca.

Objetivo del rol:

• Identificar y explotar vulnerabilidades en plataforma Web,Mobile,apis entre otras aplicaciones mediante pruebas controladas. Su objetivo es simular ataques reales para evaluar la seguridad de una organización. Luego, documentar los hallazgos, analizar el riesgo potencial y proporciona recomendaciones detalladas para mitigar las vulnerabilidades. También verificar la eficacia de las medidas de seguridad existentes y asegura el cumplimiento normativo.

Perfil evaluado:

• Poseer al menos 4 años de experiencia en roles Pentester Senior o Ethical Hacking Senior.

• Ideal experiencia en proyectos de la banca o sector financiero.

• Titulado de carreras: Ingeniero en Computación, Redes, Informática, Ciberseguridad o afín.

• Tecnologías clave: Burp Suite, OWASP, Kali Linux, Python, Nmap, Frida/MobSF y Postman. Experiencia en Pentesting Web, Mobile y APIs.

• Burp Suite (Testing Web y APIS)

• OWASP (Web, APis y Mobile Security)

• Kali Linux / Linux (Entorno de Pentesting)

• Python (Scripting y automatización de pruebas)

• Nmap (Reconocimiento y evaluación de seguridad)

• Frida / MobSF (Pestesting mobile)

• Postman (Pruebas y análisis de APIS)

Funciones:

• Realizar pruebas de penetración: Ejecutar y explotar vulnerabilidades en plataforma Web,Mobile,apis entre otras aplicaciones mediante pruebas controladas

• Análisis de vulnerabilidades: Evaluar y analizar las debilidades de seguridad descubiertas, determinando su impacto y riesgo potencial.

• Documentación de hallazgos: Generar informes detallados sobre las vulnerabilidades identificadas, incluyendo las metodologías utilizadas y las recomendaciones para su mitigación.

• Asesorar en seguridad: Proporcionar orientación y recomendaciones a los equipos de seguridad y desarrollo para mejorar la protección de los sistemas.

• Cumplimiento normativo: Asegurarse de que las pruebas y las recomendaciones estén alineadas con las normativas y estándares de seguridad aplicables.

• Revisión y validación: Revisar y validar las medidas de seguridad implementadas después de la mitigación de vulnerabilidades para asegurar que sean efectivas.

Ofrecemos:

• Proyecto 12 meses + extensión

• Contrato plazo dijo 3+3 luego indefinido

• Renta mercado

• Trabajo híbrido

• Seguro complementario de salud y otros beneficios