Pentester

¿Te gustaría ser parte de lo que viene en Prominente? Estamos anticipando nuevos proyectos y desafíos tecnológicos y queremos conocer profesionales con experiencia en Pentesting, interesados en aportar y formar parte de las oportunidades que vayamos desarrollando. Buscamos Pentester para sumarse a nuevos desafíos vinculados a la ciberseguridad y la seguridad ofensiva, participando en proyectos orientados a identificar vulnerabilidades y fortalecer la seguridad de aplicaciones, APIs y soluciones digitales.

Requirements

Principales responsabilidades Ejecutar pruebas de penetración sobre aplicaciones Web, APIs y Mobile, siguiendo metodologías reconocidas como OWASP. Identificar y explotar vulnerabilidades técnicas y fallas de lógica de negocio, evaluando mecanismos de autenticación y autorización. Analizar vulnerabilidades, determinar su criticidad y elaborar informes con evidencias, riesgos y recomendaciones de remediación.

Acompañar a los equipos técnicos durante la remediación y realizar retesting. Participar en actividades de Red/Purple Team, Threat Modeling y Secure Code Review. Colaborar en procesos de SSDLC y validar hallazgos provenientes de herramientas de seguridad. Investigar nuevas vulnerabilidades, técnicas de ataque y tendencias de Offensive Security.

Requisitos principales Sólida experiencia en Penetration Testing, Offensive Security y/o Application Security. Conocimientos sólidos de seguridad Web, APIs y Mobile, incluyendo OWASP, OAuth 2.0 y JWT. Capacidad para interpretar código fuente y conocimientos de programación o scripting. Conocimientos de redes, sistemas operativos, MITRE ATT&CK, SAST, DAST, SCA, Dev.

Sec. Ops, CI/CD y Cloud Security. Capacidad para desarrollar Proofs of Concept (PoC) y automatizaciones básicas. Se valorarán certificaciones como CEH, eJPT, eCPPT o equivalentes. Buenas habilidades de análisis, comunicación, autonomía y trabajo con equipos técnicos.

Benefits

Beneficios a convenir