Pentester

Prominente; Buenos Aires; Presencial; ARS 1.200.000 - 1.600.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Beneficios a convenir

Descripción de la vacante

Prominente busca un Pentester para sumarse a proyectos de ciberseguridad y seguridad ofensiva, orientados a identificar vulnerabilidades en aplicaciones web, APIs y soluciones digitales.

El candidato debe tener sólida experiencia en penetration testing y Offensive Security, con conocimientos en OWASP, OAuth 2.0 y JWT. Se valorará capacidad de interpretar código y desarrollar PoCs, así como experiencia con MS o CI/CD y técnicas de Threat Modeling.

Formación

• Amplia experiencia en pruebas de penetración en web, APIs y móvil.
• Conocimiento de OWASP, OAuth 2.0 y JWT.
• Capacidad para interpretar código y escribir PoCs.
• Conocimientos de redes, sistemas y prácticas de DevSecOps.

Responsabilidades

• Realizar pruebas de penetración en aplicaciones Web, APIs y Mobile siguiendo metodologías reconocidas (OWASP).
• Identificar y explotar vulnerabilidades, evaluar autenticación y autorización.
• Analizar vulnerabilidades, clasificar riesgo y redactar informes con evidencias y recomendaciones de remediación.
• Colaborar con equipos durante la remediación y realizar retesting.
• Participar en actividades de Threat Modeling y Secure Code Review.

Conocimientos

Penetration Testing

Offensive Security

Web Security

APIs Security

Mobile Security

Scripting/Programming

Mitre ATT&CK

Herramientas

OWASP

SAST

DAST

CI/CD

Cloud Security

Descripción del empleo

¿Te gustaría ser parte de lo que viene en Prominente?

Estamos anticipando nuevos proyectos y desafíos tecnológicos y queremos conocer profesionales con experiencia en Pentesting, interesados en aportar y formar parte de las oportunidades que vayamos desarrollando.

Buscamos Pentester para sumarse a nuevos desafíos vinculados a la ciberseguridad y la seguridad ofensiva, participando en proyectos orientados a identificar vulnerabilidades y fortalecer la seguridad de aplicaciones, APIs y soluciones digitales.

Requirements

Principales responsabilidades

• Ejecutar pruebas de penetración sobre aplicaciones Web, APIs y Mobile, siguiendo metodologías reconocidas como OWASP.
• Identificar y explotar vulnerabilidades técnicas y fallas de lógica de negocio, evaluando mecanismos de autenticación y autorización.
• Analizar vulnerabilidades, determinar su criticidad y elaborar informes con evidencias, riesgos y recomendaciones de remediación.
• Acompañar a los equipos técnicos durante la remediación y realizar retesting.
• Participar en actividades de Red/Purple Team, Threat Modeling y Secure Code Review.
• Colaborar en procesos de SSDLC y validar hallazgos provenientes de herramientas de seguridad.
• Investigar nuevas vulnerabilidades, técnicas de ataque y tendencias de Offensive Security.

Requisitos principales

• Sólida experiencia en Penetration Testing, Offensive Security y/o Application Security.
• Conocimientos sólidos de seguridad Web, APIs y Mobile, incluyendo OWASP, OAuth 2.0 y JWT.
• Capacidad para interpretar código fuente y conocimientos de programación o scripting.
• Conocimientos de redes, sistemas operativos, MITRE ATT&CK, SAST, DAST, SCA, DevSecOps, CI/CD y Cloud Security.
• Capacidad para desarrollar Proofs of Concept (PoC) y automatizaciones básicas.
• Se valorarán certificaciones como CEH, eJPT, eCPPT o equivalentes.
• Buenas habilidades de análisis, comunicación, autonomía y trabajo con equipos técnicos.

Benefits

• Beneficios a convenir