Offensive Security Consultant SR

Insside Ciberseguridad; Buenos Aires; Hybrid; ARS 1,800,000 - 3,200,000; Full time

Benefits offered by this job

Hybrid work

Job summary

Insside Ciberseguridad busca un Offensive Security Consultant SR para unirse a nuestro Red Team. Ejecutarás pruebas de penetración avanzadas, liderarás ejercicios Red Team y diseñarás campañas de adversary emulation para evaluar la postura de seguridad en entornos complejos.

Se requiere experiencia en pruebas de penetración (mínimo 4 años), conocimiento de herramientas como Burp Suite y Cobalt Strike, y capacidades para colaborar con equipos de desarrollo y clientes, con modalidad híbrida en

Qualifications

• Estudiante avanzado y/o graduado en Informática, Seguridad de la información o afines.
• Experiencia mínima de 4 años en pruebas de penetración.
• Experiencia comprobable en Red Team y/o Purple Team.
• Certificaciones relevantes de Ciberseguridad Ofensiva (OSCP/OSWE/eCPPT) son deseables.
• Conocimientos en OWASP y OSSTMM; IA/ML security; ataques a LLMs.

Responsibilities

• Ejecutar pruebas de penetración (web, infraestructura interna y externa).
• Liderar y participar en ejercicios de Red Team end-to-end alineados a MITRE ATT&CK.
• Diseñar campañas de adversary emulation para evaluar controles de detección y respuesta.
• Analizar resultados y proponer mitigaciones; colaborar con desarrollo para seguridad desde el diseño.
• Gestionar proyectos con clientes y coordinar SSRs y JRs.
• Impartir turbotalks sobre nuevas técnicas/herramientas; liderar pruebas ofensivas en entornos complejos.
• Evaluar soluciones de IA/LLM para generar payloads y evadir filtros de seguridad.

Skills

Red Team

Purple Team

Pentesting

IA/ML security

Linux

Education

Licenciatura/Tecnicatura/Ingeniería en Informática o Seguridad de la información

Tools

Burp Suite

nmap

Nuclei

Acunetix

MobSF

Frida

Cobalt Strike

Caldera

Atomic Red Team

BloodHound

Impacket

Job description

Nuestro equipo se encuentra en la búsqueda de un Offensive Security ConsultantSR que quiera desarrollarse siendo parte de nuestro Red Team.

¿Cuáles serán tus desafíos?:

• Ejecutar pruebas de ethical hacking, web, infraestructura interna, externa y web.
• Liderar y participar en ejercicios de Red Team end-to-end (reconocimiento, acceso inicial, movimiento lateral, escalación de privilegios, persistencia y exfiltración simulada), alineados a frameworks como MITRE ATT&CK.
• Diseñar y ejecutar campañas de simulación de adversarios (adversary emulation), replicando TTPs de actores de amenazas reales para evaluar la efectividad de los controles de detección y respuesta del Blue Team/SOC.
• Analizar resultados de pruebas y proporcionar recomendaciones de mitigación.
• Colaborar con equipos de desarrollo para integrar la seguridad desde el diseño.
• Colaborar con el equipo interno en procesos de mejora continua.
• Gestionar proyectos con los clientes.
• Trabajar en conjunto con SSRs y JRs, gestionando y dando seguimiento a sus tareas.
• Impartir turbotalks al equipo acerca de nuevas técnicas o herramientas.
• Liderar y ejecutar pruebas de penetración avanzadas en entornos complejos.
• Ejecutar pruebas de seguridad ofensivas sobre soluciones de IA y modelos LLM: prompt injection, jailbreaking, extracción de datos sensibles del modelo, evasión de guardrails y evaluación de riesgos en agentes autónomos e integraciones (RAG, plugins, MCP).
• Evaluar y adoptar herramientas de IA como aceleradores del propio proceso de pentesting (generación de payloads, automatización de reconocimiento, análisis de código asistido).
• Desarrollar y mantener metodologías de pruebas de penetración de vanguardia.
• Colaborar con equipos ejecutivos para definir estrategias de seguridad ofensiva.
• Investigar y probar nuevas técnicas y herramientas de hacking ético.
• Proporcionar asesoramiento estratégico para la mejora de la postura de seguridad.

Requisitos:

• Estudiante avanzado y/o graduado/as en Licenciatura/Tecnicatura/Ingeniería en Informática, Seguridad de la información o afines.
• Experiencia mínima de 4 años en roles de pruebas de penetración.
• Experiencia comprobable en ejercicios de Red Team y/o Purple Team.
• Certificaciones relevantes de Ciberseguridad Ofensiva (DeseablesOffSec, como OSCP, OSWE o eCPPT).
• Certificaciones o formación en Red Team/simulación de adversarios valoradas: CRTO, GPEN, GXPN o equivalentes.
• Conocimientos en metodologías de pentesting OWASP y OSSTMM.
• Conocimiento aplicado en seguridad de sistemas de IA/ML y modelos LLM (OWASP Top 10 for LLM Applications, ataques de prompt injection, evasión de safety filters).
• Participar en comunidades o grupos de seguridad, y asistir a conferencias relevantes de la industria.
• Conocimiento y manejode sistema Linux.
• Manejo demostrable de herramientas como Burp Suite, nmap, nuclei, acunetix, adb, MobSF, Frida.
• Manejo o conocimiento de frameworks de simulación de adversarios (Cobalt Strike, Caldera, Atomic Red Team, BloodHound, Impacket).
• Conocimiento experto en tecnologías de seguridad, protocolos y estándares.

Modalidad de trabajo: Híbrida (Oficinas en Microcentro, CABA)