Offensive Security Specialist
Job Summary
Buscamos un Especialista en Seguridad Ofensiva para fortalecer nuestra postura de ciberseguridad en un entorno 100% digital. El candidato se integrará a un equipo enfocado en la seguridad de software, apoyando prácticas desde el diseño, desarrollo y operaciones. Su labor tendrá un impacto directo en la integridad de nuestra plataforma y la experiencia de nuestros usuarios.
Responsibilities
- Ejecutar pruebas de penetración (Web, APIs, Cloud)
- Evaluar seguridad bajo metodologías OWASP y PTES
- Elaborar informes técnicos y de remediación
- Colaborar en revisión de código seguro y SDLC
- Participar en ejercicios de Red Team
Required Skills
- Experiencia > 2 años en Pentesting
- Dominio de OWASP Top 10
- Manejo de herramientas: Burp Suite, Metasploit, Nmap
- Conocimientos en Python, Bash, JS/PHP
- Redes y protocolos (TCP/IP, HTTP, DNS)
Job Details
Funciones:
- Ejecutar pruebas de penetración en aplicaciones web, APIs REST/SOAP y servicios cloud para identificar vulnerabilidades críticas y proponer planes de remediación.
- Evaluar la seguridad con metodologías reconocidas como OWASP Top 10, OWASP Testing Guide y PTES, documentando hallazgos y niveles de riesgo.
- Elaborar informes técnicos y ejecutivos con evidencias, impacto y recomendaciones de mitigación.
- Colaborar con desarrollo y operaciones para revisión de código seguro e implementación de prácticas SDLC seguras.
- Participar en ejercicios de Red Team y simulaciones de ataques para fortalecer la postura de seguridad.
- Mantenerse actualizado sobre vulnerabilidades, exploits y herramientas de seguridad ofensiva.
Requisitos y experiencia:
- Formación en Ingeniería en Informática, Ciberseguridad o carreras afines (deseable diplomado en Seguridad de la Información).
- Al menos 2 años de experiencia en seguridad ofensiva o pentesting web (blackbox, greybox y whitebox).
- Dominio de OWASP Top 10 y experiencia con herramientas como Burp Suite Pro, OWASP ZAP, Nmap, SQLMap, Metasploit, Nuclei, ffuf, dirb, entre otras.
- Conocimientos en Python o Bash; preferible manejo de JavaScript, PHP o Java para revisión de código.
- Entendimiento de redes y protocolos (TCP/IP, HTTP/HTTPS, DNS, TLS/SSL, OAuth, JWT, SAML).
- Certificaciones como CEH, OSCP, eWPT o experiencia en ISO 27001 son deseables.
- Capacidad analítica, atención al detalle, proactividad, pensamiento crítico y buen trabajo en equipo.
- Ética profesional y alto estándar de confidencialidad.
Deseables:
- Certificaciones en seguridad ofensiva (CEH, OSCP, eWPT) y experiencia en entornos ISO 27001.
- Experiencia trabajando en entornos Agile/SDLC y colaboración con equipos multifuncionales.
- Capacidad para comunicar riesgos de forma clara a stakeholders técnicos y no técnicos.
- Idioma inglés técnico es un plus.
Beneficios:
- Todas las herramientas necesarias para trabajar, computador y otros insumos.
- Horario flexible con cierre de viernes a las 16:00 y 09:00-18:30 resto de la semana.
- Vacaciones administrativas de libre uso, seguro complementario de salud catastrófico y dental, beneficios de Caja Los Andes, bonos por festividades y temporada navideña, y permisos por matrimonio o cumpleaños.
- Vestimenta semiformal y modalidad híbrida.