Pentester

hiberus; Bogotá ciudad; Presencial; COP 30.000.000 - 60.000.000; Jornada completa

Descripción de la vacante

Hiberus está buscando un(a) pentester semi senior con experiencia en seguridad ofensiva para unirse a proyectos retadores realizando pruebas de penetración en diferentes entornos y tecnologías. El candidato ideal aporta entre 2 y 4 años de experiencia, y ha participado en proyectos en al menos tres áreas: aplicaciones web, móvil, cloud, infraestructura on-premise, WiFi o ingeniería social.

Se valoran conocimientos de Burp Suite, OWASP ZAP, Nessus, Metasploit y herramientas como MobSF, Frida o

Formación

• Entre 2 y 4 años de experiencia en pentesting o seguridad ofensiva.
• Participación en proyectos en al menos tres de las siguientes áreas: aplicaciones web, mobile, cloud, infraestructura on-premise, WiFi o ingeniería social

Responsabilidades

• Realizar pruebas de penetración en diferentes entornos y tecnologías.
• Identificar vulnerabilidades y proponer mitigaciones.
• Trabajar en proyectos desafiantes de seguridad ofensiva.

Conocimientos

Pentesting

Seguridad ofensiva

Analítico

Curiosidad

Herramientas

Burp Suite

OWASP ZAP

Nessus

Metasploit

MobSF

Frida

Jadx

Descripción del empleo

Estamos en la búsqueda de un(a) pentester semi senior con experiencia en seguridad ofensiva, que quiera sumarse a proyectos retadores realizando pruebas de penetración en diferentes entornos y tecnologías.

• Entre 2 y 4 años de experiencia en pentesting o seguridad ofensiva
• Participación en proyectos en al menos tres de las siguientes áreas: aplicaciones web, mobile, cloud, infraestructura on-premise, WiFi o ingeniería social

Conocimientos técnicos:

Pentesting Web

• Experiencia con herramientas como Burp Suite, OWASP ZAP, Postman, Acunetix
• Identificación de vulnerabilidades (inyecciones, fallos de autenticación/autorización, CSRF, entre otros)
• Conocimiento de OWASP MASVS/MASTG
• Uso de herramientas como MobSF, Drozer, Frida, Jadx
• Evaluación de seguridad en apps Android/iOS

Seguridad en la Nube

• Identificación de malas configuraciones (IAM, buckets, servicios expuestos)
• Manejo de herramientas como ScoutSuite, Prowler, Cloudsploit
• Experiencia con Nmap, Nessus, Metasploit
• Conocimiento de protocolos (HTTP, DNS, SMB, LDAP, RDP, SSH)
• Evaluaciones en Active Directory

Pruebas Físicas y WiFi

• Conocimientos en ingeniería social y pruebas de acceso físico controlado
• Conocimiento en metodologías como OWISAM u OSSTMM

Lo que buscamos:

Una persona curiosa, analítica y apasionada por la ciberseguridad ofensiva, con ganas de enfrentar nuevos retos y seguir creciendo profesionalmente.