DO | BICE - Pentester Senior

Huenei IT Services; Chile; Hybrid; CLP 18,000,000 - 30,000,000; Full time

Benefits offered by this job

Modalidad híbrida

Certificaciones valoradas

Job summary

Huenei IT Services busca un Pentester Senior para unirse al equipo de Ciberseguridad, con foco en pruebas de seguridad de aplicaciones Web y APIs y desafíos relacionados con IA, LLM y sistemas multiagente.

Se prioriza experiencia en OWASP Top 10, API Security Top 10, OAuth 2.0/OIDC y JWT, así como capacidad para automatizar pruebas con Python/JS. Modalidad híbrida con 2 días presenciales por semana.

Qualifications

• 5+ años de experiencia en Seguridad Ofensiva / Pentesting.
• Experiencia en Web y APIs.
• Conocimientos en OAuth 2.0/OIDC y JWT.

Responsibilities

• Ejecutar Pentesting Web y APIs bajo Black Box, Grey Box y White Box.
• Evaluar soluciones basadas en IA (LLM, RAG, agentes).
• Identificar riesgos como Prompt Injection y fuga de información.
• Revisar arquitecturas, autenticación y dependencias.
• Documentar hallazgos y recomendaciones de mitigación.
• Validar las correcciones junto a Desarrollo, IA y Ciberseguridad.

Skills

Pentesting Web/API

Python/JavaScript/TypeScript

Burp Suite

Kali Linux

Postman

OWASP Top 10

Education

OSCP / OSCP+

OSWE

BSCP

OSEP

CRTO

Tools

IA/Security de IA

Job description

Buscamos Pentester Senior | Seguridad Ofensiva & AI Security

¿Tienes experiencia en Pentesting Web/API y además has comenzado a llevar la seguridad ofensiva al mundo de la Inteligencia Artificial? Esta oportunidad puede ser para ti. Estamos buscando un/a Pentester Senior para incorporarse a un equipo de Ciberseguridad, con foco principal en la evaluación de aplicaciones Web y APIs, junto con desafíos de seguridad asociados a soluciones que incorporan IA, LLM, RAG, agentes y MCP.

¿Cuál será tu desafío? Diseñar y ejecutar pruebas de seguridad ofensiva, identificar vulnerabilidades, demostrar su impacto de manera controlada y trabajar junto a los equipos técnicos en su correcta mitigación.

Dentro de tus principales responsabilidades estarán:

• Ejecución Pentesting Web y APIs bajo enfoques Black Box, Grey Box y White Box.
• Evaluar soluciones basadas en LLM, RAG, agentes y sistemas multiagente.
• Identificar riesgos como Prompt Injection, fuga de información, abuso de herramientas, permisos excesivos y vulnerabilidades asociadas al contexto de IA.
• Revisar arquitecturas, configuraciones, autenticación, credenciales y dependencias.
• Evaluar, según alcance, ambientes Mobile, Cloud e Infraestructura.
• Documentar hallazgos, impacto, evidencia y recomendaciones de mitigación.
• Validar las correcciones junto a equipos de Desarrollo, IA y Ciberseguridad.

¿Qué buscamos?

• 5+ años de experiencia en Seguridad Ofensiva / Pentesting.
• Experiencia sólida en Web y APIs.
• Conocimientos en OWASP Top 10, API Security Top 10, OAuth 2.0/OIDC y JWT.
• Experiencia o conocimientos prácticos evaluando aplicaciones con LLM, RAG, agentes o soluciones basadas en IA.
• Capacidad para revisar código y automatizar pruebas utilizando Python y/o JavaScript/TypeScript.
• Manejo de herramientas como Burp Suite, Kali Linux y Postman.
• Conocimientos en Mobile e Infraestructura serán un plus.
• Valoraremos especialmente: Experiencia en AI Red Teaming, OWASP para LLM, MITRE ATLAS, DevSecOps, Red/Purple Team y/o ambientes financieros o regulados.
• Certificaciones como OSCP/OSCP+, OSWE, BSCP, OSEP o CRTO serán bien valoradas.

Condiciones

• Modalidad híbrida: 2 días presenciales por semana.

Incorporación: lo antes posible. Si te apasiona la seguridad ofensiva y quieres llevar tu experiencia en Pentesting hacia los nuevos desafíos de AI Security, queremos conocerte.