Offensive Security Specialist
Job Summary
Buscamos un Especialista en Seguridad Ofensiva para fortalecer nuestra postura de ciberseguridad mediante pruebas de penetración y evaluación de vulnerabilidades. El candidato se integrará a un entorno 100% digital enfocándose en seguridad de software, APIs y servicios cloud. Su labor será clave para implementar prácticas de seguridad desde el diseño hasta las operaciones.
Responsibilities
- Ejecutar pruebas de penetración web y API
- Identificar vulnerabilidades y proponer remediación
- Elaborar informes técnicos de riesgos
- Colaborar en revisión de código seguro
- Participar en ejercicios de Red Team
Required Skills
- Experiencia en Pentesting (2+ años)
- Dominio de OWASP Top 10
- Manejo de Burp Suite, Nmap, Metasploit
- Conocimientos en Python o Bash
- Certificaciones (CEH, OSCP, eWPT) deseables
Job Details
Responsabilidades:
- Ejecutar pruebas de penetración en aplicaciones web, APIs REST/SOAP y servicios cloud para identificar vulnerabilidades críticas y proponer planes de remediación.
- Evaluar la seguridad con metodologías reconocidas como OWASP Top 10, OWASP Testing Guide y PTES, documentando hallazgos y niveles de riesgo.
- Elaborar informes técnicos y ejecutivos con evidencias, impacto y recomendaciones de mitigación.
- Colaborar con desarrollo y operaciones para revisión de código seguro e implementación de prácticas SDLC seguras.
- Participar en ejercicios de Red Team y simulaciones de ataques para fortalecer la postura de seguridad.
- Mantenerse actualizado sobre vulnerabilidades, exploits y herramientas de seguridad ofensiva.
Requisitos:
- Formación en Ingeniería en Informática, Ciberseguridad o carreras afines.
- Al menos 2 años de experiencia en seguridad ofensiva o pentesting web (blackbox, greybox y whitebox).
- Dominio de OWASP Top 10 y experiencia con herramientas como Burp Suite Pro, OWASP ZAP, Nmap, SQLMap, Metasploit, Nuclei, ffuf, dirb, entre otras.
- Conocimientos en Python o Bash; preferible manejo de JavaScript, PHP o Java para revisión de código.
- Entendimiento de redes y protocolos (TCP/IP, HTTP/HTTPS, DNS, TLS/SSL, OAuth, JWT, SAML).
- Certificaciones como CEH, OSCP, eWPT o experiencia en ISO 27001 son deseables.
- Capacidad analítica, atención al detalle, proactividad, pensamiento crítico y buen trabajo en equipo.
Beneficios:
- Horario flexible con cierre de viernes a las 16:00.
- Vacaciones administrativas, seguro complementario de salud y dental.
- Beneficios de Caja Los Andes, bonos por festividades.
- Modalidad de trabajo híbrida.