Pentester

¿Te gustaría ser parte de lo que viene en Prominente?

Estamos anticipando nuevos proyectos y desafíos tecnológicos y queremos conocer profesionales con experiencia en Pentesting , interesados en aportar y formar parte de las oportunidades que vayamos desarrollando.

Buscamos Pentester para sumarse a nuevos desafíos vinculados a la ciberseguridad y la seguridad ofensiva , participando en proyectos orientados a identificar vulnerabilidades y fortalecer la seguridad de aplicaciones, APIs y soluciones digitales.

Requirements

Principales responsabilidades

• Ejecutar pruebas de penetración sobre aplicaciones Web, APIs y Mobile, siguiendo metodologías reconocidas como OWASP.
• Identificar y explotar vulnerabilidades técnicas y fallas de lógica de negocio, evaluando mecanismos de autenticación y autorización.
• Analizar vulnerabilidades, determinar su criticidad y elaborar informes con evidencias, riesgos y recomendaciones de remediación.
• Acompañar a los equipos técnicos durante la remediación y realizar retesting.
• Participar en actividades de Red/Purple Team, Threat Modeling y Secure Code Review.
• Colaborar en procesos de SSDLC y validar hallazgos provenientes de herramientas de seguridad.
• Investigar nuevas vulnerabilidades, técnicas de ataque y tendencias de Offensive Security.

Requisitos principales

• Sólida experiencia en Penetration Testing, Offensive Security y/o Application Security.
• Conocimientos sólidos de seguridad Web, APIs y Mobile, incluyendo OWASP, OAuth 2.0 y JWT.
• Capacidad para interpretar código fuente y conocimientos de programación o scripting.
• Conocimientos de redes, sistemas operativos, MITRE ATT&CK, SAST, DAST, SCA, DevSecOps, CI/CD y Cloud Security.
• Capacidad para desarrollar Proofs of Concept (PoC) y automatizaciones básicas.
• Se valorarán certificaciones como CEH, eJPT, eCPPT o equivalentes.
• Buenas habilidades de análisis, comunicación, autonomía y trabajo con equipos técnicos.

Benefits

Beneficios a convenir