Offensive Tester

Global Hitss; Xico; Remote; MXN 600,000 - 900,000; Full time

Job summary

Global Hitss busca un Senior Offensive Tester para un puesto 100% remoto en México. El candidato ideal evaluará seguridad de aplicaciones web y APIs, redes e infraestructuras internas, con enfoque práctico en AD y nubes públicas.

Se valorará experiencia con OWASP, Burp Suite, Nmap, Wireshark, Nessus/OpenVAS y Metasploit para identificar vulnerabilidades y evidenciar hallazgos de seguridad.

Qualifications

• Licenciatura en Desarrollo de Software, Computación, o afín.
• Mínimo 4 años de experiencia como Pentester u Offensive Tester.
• Experiencia en pruebas de seguridad de aplicaciones web y APIs.

Skills

PenTesting/Web Apps

Active Directory

AWS

Azure

GCP

OWASP Top 10

OWASP WSTG

Burp Suite

Nmap

Wireshark

Nessus

OpenVAS

Metasploit

Cloud security assessment

Education

Licenciatura en Desarrollo de Software

Tools

Burp Suite

Nmap

Wireshark

Nessus

OpenVAS

Metasploit

Job description

HITSS, el System Integrator del Grupo América Móvil, con más de 37 años de experiencia en soluciones digitales y servicios de TI con presencia en 8 Países en América Latina y Estados Unidos, te invita a formar parte de su equipo líder en Tecnologías de la Información.

Vacante: Senior Offensive Tester

Ubicación: México, 100% Remoto

Tipo de contratación: Tiempo completo, indeterminado

Perfil Requerido

Escolaridad:

• Licenciatura en Desarrollo de Software, Computación, o carreras afines.

Experiencia:

• Mínimo 4 años de experiencia como Pentester o Offensive Tester o roles similares

Conocimientos Técnicos y Habilidades Clave

• Experiencia práctica realizando pentests de aplicaciones web y APIs.
• Experiencia evaluando redes internas, sistemas Windows/Linux y servicios de infraestructura.
• Conocimiento práctico de Active Directory, incluyendo autenticación, permisos, delegación y escalamiento de privilegios.
• Experiencia realizando evaluaciones de seguridad en al menos uno de los principales proveedores cloud:
• AWS
• Azure
• GCP
• Conocimiento sólido de OWASP Web Security Testing Guide (WSTG) y OWASP Top 10.
• Conocimiento de vulnerabilidades comunes en aplicaciones web, APIs, autenticación, autorización y lógica de negocio.
• Capacidad para interpretar configuraciones, logs, código o tráfico de red durante una evaluación.
• Experiencia utilizando herramientas como Burp Suite, Nmap, Wireshark, Nessus/OpenVAS, Metasploit u otras herramientas equivalentes.

¿Qué ofrecemos?

• Integrarte a un equipo de expertos en tecnología.
• Oportunidades de desarrollo profesional y aprendizaje continuo.