Senior Functional Tester

HCL Technologies Limited; Aguascalientes; Remote; MXN 900,000 - 1,300,000; Full time

Job summary

HCL Technologies Limited busca un Penetration Tester Senior para unirse a un equipo 100% remoto. Desde México, se espera planificar, diseñar y ejecutar pruebas de penetración en redes, aplicaciones web y móviles, para identificar vulnerabilidades y proponer mitigaciones.

Se valora dominio de Metasploit, Burp Suite, Nmap y Wireshark, y habilidad para scripting (Python/Bash/PowerShell). Se requiere al menos 5 años de experiencia, capacidad de comunicación de hallazgos y colaboración con clientes

Qualifications

• 5+ años de experiencia en pruebas de penetración o hacking ético.
• Experiencia comprobada en explotación de vulnerabilidades en sistemas operativos, redes y aplicaciones web.
• Dominio de herramientas de pentesting como Metasploit, Burp Suite, Nmap y Wireshark.
• Capacidad demostrada para escribir scripts o exploits básicos (Python, Bash, PowerShell).
• Habilidades para comunicar hallazgos y recomendaciones a clientes.

Responsibilities

• Planificar, diseñar y ejecutar pruebas de penetración en redes, apps y móviles.
• Identificar y explotar vulnerabilidades utilizando diversas herramientas y técnicas.
• Realizar ingeniería social y ataques de fuerza bruta cuando sea apropiado.
• Analizar resultados y elaborar informes detallados sobre vulnerabilidades e mitigaciones.
• Presentar hallazgos a clientes y colaborar en planes de remediación.
• Mantenerse actualizado sobre amenazas, vulnerabilidades y herramientas de hacking.
• Desarrollar y mejorar metodologías y scripts para pruebas de penetración.
• Colaborar con otros pentesters y analistas de seguridad.

Skills

Penetration testing

Ethical hacking

Python scripting

PowerShell scripting

Bash scripting

Windows/Linux

Tools

Metasploit

Burp Suite

Nmap

Wireshark

Job description

Penetration Tester Senior

Nuestro cliente, una consultora de ciberseguridad de renombre, está contratando un Penetration Tester Senior para unirse a su equipo completamente remoto. Desde Aguascalientes, Aguascalientes (o cualquier parte de México), serás responsable de simular ataques cibernéticos contra los sistemas de nuestros clientes para identificar vulnerabilidades antes de que los actores maliciosos puedan explotarlas. Buscamos a un profesional con una mentalidad de atacante, un profundo conocimiento técnico de las vulnerabilidades y las técnicas de explotación, y la capacidad de comunicar de manera efectiva los hallazgos y las recomendaciones. Este rol es 100% remoto, ofreciendo una flexibilidad sin precedentes.

• Planificar, diseñar y ejecutar pruebas de penetración en redes externas e internas, aplicaciones web y móviles.
• Identificar y explotar vulnerabilidades de seguridad utilizando diversas herramientas y técnicas.
• Realizar ingeniería social y ataques de fuerza bruta cuando sea apropiado.
• Analizar los resultados de las pruebas y elaborar informes detallados y claros sobre las vulnerabilidades encontradas, su impacto y las recomendaciones de mitigación.
• Presentar hallazgos a los clientes y colaborar en el desarrollo de planes de remediación.
• Mantenerse actualizado sobre las últimas amenazas, vulnerabilidades y herramientas de hacking.
• Desarrollar y mejorar metodologías y scripts para las pruebas de penetración.
• Colaborar con otros pentesters y analistas de seguridad para compartir conocimientos.
• Mínimo 5 años de experiencia en pruebas de penetración o hacking ético.
• Experiencia comprobada en la explotación de vulnerabilidades en sistemas operativos (Windows, Linux), redes y aplicaciones web.
• Dominio de herramientas de pentesting como Metasploit, Burp Suite, Nmap, Wireshark.
• Conocimiento profundo de las TTPs de atacantes y marcos como OWASP Top 10.
• Capacidad demostrada para escribir scripts o exploits básicos (Python, Bash, PowerShell).
• Excelentes habilidades de