Senior Penetration Tester & Cybersecurity Auditor

Peibo Fintech; Ciudad de México; Sur place; MXN 400 000 - 800 000; Plein temps

Avantages offerts par ce poste

Seguro de gastos médicos mayores y/o M

Comedor

Fondo de ahorro

Oportunidades de desarrollo

Résumé du poste

Grupo Banpay busca un Pentester Senior para liderar pruebas de penetración y evaluaciones de seguridad en entornos fintech. El candidato planeará, ejecutará y documentará hallazgos con foco en mitigación de riesgos.

Se espera experiencia en Windows, Linux, Active Directory, redes, APIs y aplicaciones web, así como dominio de OWASP, PTES, OSSTMM y MITRE ATT&CK. Se valorará capacidad de auditoría interna y mejora continua de controles.

Qualifications

• Experiencia en pruebas de penetración y seguridad ofensiva.
• Conocimiento de OWASP, PTES, OSSTMM y MITRE ATT&CK.
• Capacidad de documentar hallazgos y remediaciones.
• Experiencia en auditoría de ciberseguridad.

Responsabilités

• Planear y ejecutar auditorías de ciberseguridad conforme a estándares.
• Evaluar diseños e implementación de controles de ciberseguridad.
• Auditar infraestructura, redes, Windows/Linux y AD.
• Revisar resultados de pentesting y gestionar hallazgos.
• Mantener papeles de trabajo y evidencias de auditoría.
• Elaborar informes de auditoría con hallazgos y recomendaciones.
• Dar seguimiento a planes de remediación.
• Mantenerse actualizado en ISO 27001, NIST CSF, COBIT, CIS Controls y OWASP.

Connaissances

Penetration testing

Vulnerability analysis

Security testing

Windows

Linux

Active Directory

Web apps

APIs

MITRE ATT&CK

OWASP

OSSTMM

PTES

Documentation

Retesting

Outils

SIEM

EDR

Description du poste

Grupo Banpay busca un Pentester Senior para liderar pruebas de penetración y evaluaciones de seguridad en entornos fintech. El candidato planeará, ejecutará y documentará hallazgos con foco en mitigación de riesgos.

Se espera experiencia en Windows, Linux, Active Directory, redes, APIs y aplicaciones web, así como dominio de OWASP, PTES, OSSTMM y MITRE ATT&CK. Se valorará capacidad de auditoría interna y mejora continua de controles.