Analista de Ciberseguridad Ofensiva / Pentester Junior-Mid

Edata Group; Surquillo; Sur place; PEN 48 000 - 75 000; Plein temps

Avantages offerts par ce poste

EPS cubierta al 100%

Résumé du poste

Grupo Electrodata busca un Analista de Ciberseguridad Ofensiva / Pentester Junior-Mid para un proyecto en el sector financiero. Se valorará experiencia previa en pruebas y conocimientos de metodologías de seguridad.

El candidato ejecutará pruebas de seguridad ofensivas sobre aplicaciones y servicios en entornos preproducción, aplicando Burp Suite y buenas prácticas de DevSecOps, con énfasis en la mitigación de vulnerabilidades.

Qualifications

• 02 años de experiencia en pruebas de intrusión y análisis de vulnerabilidades en aplicaciones web, APIs y móviles.
• Certificación CEH u otra en Pentesting deseable.

Responsabilités

• Ejecutar pruebas de seguridad ofensivas sobre aplicaciones y servicios en ambientes preproductivos.

Connaissances

Pruebas de intrusión

Análisis de vulnerabilidades

Modelado de amenazas

Cifrado

DevSecOps

Formation

Ingeniería de Sistemas/Informática/Ciberseguridad

Outils

Burp Suite

Description du poste

En Grupo Electrodata, desarrollamos soluciones eficientes e innovadoras en tecnología de la información y comunicaciones, buscando ser reconocidos como socios estratégicos de nuestros clientes a través de un servicio personalizado y especializado.

En el marco de nuestra misión, se requiere incorporar a un Analista de Ciberseguridad Ofensiva / Pentester Junior-Mid para un importante proyecto en el sector financiero, con el siguiente perfil:

• Egresado o Titulado en Ingeniería de Sistemas, Informática, Ciberseguridad o afines.
• 02 años de experiencia en pruebas de intrusión y análisis de vulnerabilidades sobre aplicaciones web, APIs y móviles.

Conocimientos:

• Certificación vigente deseable: CEH u otras afines en Pentesting web, API, iOS y Android.
• Manejo operativo de Burp Suite o herramientas equivalentes para pruebas dinámicas (DAST) y descartes manuales de falsos positivos.
• Conocimiento en modelado de amenazas, cifrado y frameworks como NIST, ISO/IEC 27001, ISO/IEC 27701, CIS, CCM y DevSecOps.

Ejecutar pruebas de seguridad ofensivas sobre aplicaciones y servicios en ambientes preproductivos.

Beneficios:

• EPS cubierta al 100% en plan base para el titular y un derechohabiente