Consultor de Ethical Hacking (ATM, POS y Mobile)

¿Qué estamos buscando? Buscamos un(a) profesional apasionado(a) por la ciberseguridad ofensiva, con experiencia en Pentesting y Red Team, que disfrute identificando vulnerabilidades en aplicaciones, infraestructura y dispositivos especializados. Valoramos perfiles con experiencia en pruebas de seguridad sobre Android, iOS, hardware, ATM y POS, orientados al aprendizaje continuo, el trabajo colaborativo y la generación de soluciones que aporten valor a nuestros clientes.

¿Qué tienes que hacer? -Ejecutar pruebas de intrusión y servicios de Ethical Hacking sobre aplicaciones web, APIs, infraestructura interna y externa, redes WiFi, aplicaciones móviles (Android e iOS), dispositivos hardware, terminales POS y cajeros automáticos (ATM). -Realizar análisis estático y dinámico de aplicaciones Android (APK) e iOS (IPA).

-Ejecutar evaluaciones de seguridad sobre hardware especializado y dispositivos embebidos utilizando metodologías de Red Team. -Desarrollar pruebas de concepto (PoC), complementando el uso de herramientas especializadas con análisis manual. -Identificar y validar vulnerabilidades en aplicaciones, infraestructura, dispositivos móviles y hardware especializado.

-Brindar soporte técnico, documentar los hallazgos y presentar los resultados de las evaluaciones de seguridad. -Participar en proyectos de evaluación de seguridad aplicando metodologías de Pentesting y Red Team. -Mantenerse actualizado sobre nuevas vulnerabilidades, técnicas y herramientas del ecosistema de ciberseguridad ofensiva.

-Colaborar con el equipo en iniciativas de mejora técnica y contribuir al cumplimiento de los objetivos de los proyectos. ¿Qué necesitas saber? -Egresado de Ingeniería de Sistemas, Telecomunicaciones, Ciberseguridad, Informática o carreras afines. -Experiencia mínima de 3 años en servicios de Ethical Hacking, Pentesting o Red Team.

-Experiencia comprobable realizando evaluaciones de seguridad sobre aplicaciones web, APIs, infraestructura interna y externa, redes WiFi, aplicaciones móviles (Android e iOS), dispositivos hardware, terminales POS y cajeros automáticos (ATM). -Conocimiento en vulnerabilidades web y APIs como SSRF, SQL Injection, Path Traversal, XSS, IDOR, XXE, SSTI y OWASP Web/API.

-Experiencia en el uso de Burp Suite Professional. -Experiencia comprobable en análisis estático y dinámico de aplicaciones Android (APK) e iOS (IPA). -Manejo de herramientas como Frida, Objection, MobSF, JADX, apktool o equivalentes. -Experiencia realizando bypass de SSL Pinning, Root Detection y Jailbreak Detection.

-Experiencia comprobable en evaluaciones de seguridad sobre hardware, terminales POS y cajeros automáticos (ATM). -Conocimiento de protocolos de comunicación, análisis de hardware y pruebas de seguridad sobre dispositivos embebidos. -Familiaridad con herramientas como Proxmark3, Bus Pirate, UART, SPI, I2C, JTAG o similares.

-Conocimientos de Active Directory, enumeración y explotación en redes internas. -Familiaridad con herramientas como BloodHound, Impacket y NetExec. Conocimientos en Python. -Deseable contar con certificación OSCP. -Se valorarán certificaciones como eWPTXv3, eCPPTv3, eMAPTv2, CRTP, eWPTv2 y OSWE. -Disponibilidad para trabajar en modalidad híbrida y realizar atención a clientes en Lima.

Info de interés: Modalidad híbrida Horario de trabajo: lunes a viernes de 9:00 a.m. a 6:00 p.m.