Pentester Senior

Insside; Buenos Aires; Hybrid; ARS 1,800,000 - 3,600,000; Full time

Job summary

Insside busca un Pentester SR para unirse a su Red Team, enfocado en pruebas de penetración, ejercicios de Red Team y simulaciones de adversarios para evaluar controles de detección y respuesta.

Se requiere experiencia de 4 años en pruebas de penetración, conocimiento de metodologías OWASP/OSSTMM y manejo de herramientas como Burp Suite, Nmap y Cobalt Strike. Modalidad híbrida con oficinas en Microcentro, CABA.

Qualifications

• Estudiante avanzado y/o graduado en Informática o Seguridad de la información.
• Experiencia mínima de 4 años en pruebas de penetración.
• Experiencia en Red Team y/o Purple Team.
• Certificaciones Offensive de ciberseguridad deseables (OSCP/OSWE/eCPPT).

Responsibilities

• Ejecutar pruebas de penetración y red team end-to-end en entornos complejos.
• Liderar y participar en ejercicios de Red Team y adversary emulation.
• Analizar resultados y proponer mitigaciones para controles de detección y respuesta.
• Colaborar con desarrollo para integrar seguridad desde el diseño.
• Gestionar proyectos con clientes y coordinar tareas con SSRs y JRs.
• Impartir sesiones de formación y actualizar al equipo con nuevas técnicas.

Skills

Red Team

Penetration Testing

Ethical Hacking

Education

Licenciatura/Tecnicatura/Ingeniería en Informática o Seguridad de la información

Tools

Burp Suite

nmap

nuclei

acunetix

adb

MobSF

Frida

Cobalt Strike

Caldera

Atomic Red Team

BloodHound

Impacket

Job description

Nuestro equipo se encuentra en la búsqueda de un Pentester SR que quiera desarrollarse siendo parte de nuestro Red Team.

¿Cuáles serán tus desafíos?:

• Ejecutar pruebas de ethical hacking, web, infraestructura interna, externa y web.
• Liderar y participar en ejercicios de Red Team end-to-end (reconocimiento, acceso inicial, movimiento lateral, escalación de privilegios, persistencia y exfiltración simulada), alineados a frameworks como MITRE ATT&CK.
• Diseñar y ejecutar campañas de simulación de adversarios (adversary emulation), replicando TTPs de actores de amenazas reales para evaluar la efectividad de los controles de detección y respuesta del Blue Team/SOC.
• Analizar resultados de pruebas y proporcionar recomendaciones de mitigación.
• Colaborar con equipos de desarrollo para integrar la seguridad desde el diseño.
• Colaborar con el equipo interno en procesos de mejora continua.
• Gestionar proyectos con los clientes. Trabajar en conjunto con SSRs y JRs, gestionando y dando seguimiento a sus tareas.
• Impartir turbotalks al equipo acerca de nuevas técnicas o herramientas.
• Liderar y ejecutar pruebas de penetración avanzadas en entornos complejos.
• Ejecutar pruebas de seguridad ofensivas sobre soluciones de IA y modelos LLM: prompt injection, jailbreaking, extracción de datos sensibles del modelo, evasión de guardrails y evaluación de riesgos en agentes autónomos e integraciones (RAG, plugins, MCP).
• Evaluar y adoptar herramientas de IA como aceleradores del propio proceso de pentesting (generación de payloads, automatización de reconocimiento, análisis de código asistido).
• Desarrollar y mantener metodologías de pruebas de penetración de vanguardia.
• Colaborar con equipos ejecutivos para definir estrategias de seguridad ofensiva.
• Investigar y probar nuevas técnicas y herramientas de hacking ético.
• Proporcionar asesoramiento estratégico para la mejora de la postura de seguridad.

Requisitos:

• Estudiante avanzado y/o graduado/as en Licenciatura/Tecnicatura/Ingeniería en Informática, Seguridad de la información o afines.
• Experiencia mínima de 4 años en roles de pruebas de penetración.
• Experiencia comprobable en ejercicios de Red Team y/o Purple Team.
• Certificaciones relevantes de Ciberseguridad Ofensiva (Deseables OffSec, como OSCP, OSWE o eCPPT).
• Certificaciones o formación en Red Team/simulación de adversarios valoradas: CRTO, GPEN, GXPN o equivalentes.
• Conocimientos en metodologías de pentesting OWASP y OSSTMM.
• Conocimiento aplicado en seguridad de sistemas de IA/ML y modelos LLM (OWASP Top 10 for LLM Applications, ataques de prompt injection, evasión de safety filters).
• Participar en comunidades o grupos de seguridad, y asistir a conferencias relevantes de la industria.
• Conocimiento y manejo de sistema Linux.
• Manejo demostrable de herramientas como Burp Suite, nmap, nuclei, acunetix, adb, MobSF, Frida.
• Manejo o conocimiento de frameworks de simulación de adversarios (Cobalt Strike, Caldera, Atomic Red Team, BloodHound, Impacket).
• Conocimiento experto en tecnologías de seguridad, protocolos y estándares.

Modalidad de trabajo: Híbrida (Oficinas en Microcentro, CABA)