Pentester Cloud, Web y API

Entelgy; Lima Metropolitana; On-site; PEN 60,000 - 90,000; Full time

Benefits offered by this job

Health & Wellness

Responsabilidad Social

Programa para el Cuidado del Medio Amb

Job summary

Entelgy está buscando un Pentester apasionado por la seguridad ofensiva para analizar, explotar y validar vulnerabilidades en entornos tecnológicos. Se valorará experiencia en pruebas en Azure y, como mínimo, una plataforma adicional (AWS o GCP).

También se requieren pruebas en aplicaciones web y API, con enfoque en Black Box, Gray Box y escenarios autenticados. Se espera capacidad para identificar y documentar vulnerabilidades, generar informes reproducibles y proponer remediaciones.

Qualifications

• Más de 3 años de experiencia comprobada en pruebas de penetración y evaluaciones de seguridad ofensiva.

Responsibilities

• Identificar, explotar, documentar y validar vulnerabilidades de forma autónoma.
• Realizar pentests en entornos cloud (Azure principalmente) y en AWS o GCP.
• Evaluar identidades, permisos, configuraciones cloud y rutas de escalamiento de privilegios.
• Realizar pruebas en aplicaciones web y API, con enfoques Black Box, Gray Box y autenticados.

Skills

Penetration testing

Cloud security

Azure

AWS

GCP

Web application security

API security

Black/Gray box testing

Exploit validation

Independent work

Tools

Burp Suite

Postman

ROADtools

Microsoft Azure tooling

Google Cloud CLI

Terraform

Job description

Estamos en la búsqueda de un(a) Pentester apasionado(a) por la seguridad ofensiva, con la capacidad de analizar, explotar y validar vulnerabilidades en diferentes entornos tecnológicos. Valoramos la curiosidad, el pensamiento crítico y la búsqueda constante de la excelencia técnica.

• Mínimo 3 años de experiencia comprobada en pruebas de penetración y evaluaciones de seguridad ofensiva.
• Experiencia práctica realizando pentest en entornos cloud, principalmente Microsoft Azure.
• Conocimiento de al menos una plataforma cloud adicional: AWS o GCP.
• Experiencia en pentest de aplicaciones Web y API.
• Experiencia en evaluaciones Black Box, Gray Box y escenarios autenticados.
• Capacidad para identificar, explotar, documentar y validar vulnerabilidades de manera autónoma.
• Experiencia evaluando identidades, permisos, configuraciones cloud, servicios expuestos y rutas de escalamiento de privilegios.

Conocimientos técnicos:

• Metodologías y marcos: OWASP WSTG, OWASP Top 10, OWASP API Security Top 10, PTES, NIST SP 800-115 y MITRE ATT&CK for Cloud.
• Seguridad ofensiva en Azure: enumeración de recursos e identidades, abuso de roles y permisos, escalamiento de privilegios, movimiento lateral, persistencia, exposición de secretos y ataques sobre aplicaciones registradas, Service Principals, OAuth Consent y entornos híbridos con Active Directory.
• AWS: IAM, STS, S3, EC2, Lambda, API Gateway, Secrets Manager, EKS, políticas de recursos, roles y relaciones de confianza.
• Identidad y acceso: IAM, RBAC/ABAC, OAuth 2.0, OpenID Connect, SAML, JWT, federación de identidades, MFA, Conditional Access y relaciones de confianza.
• Web: autenticación, autorización, inyecciones, XSS, SSRF, lógica de negocio, gestión de sesiones e integraciones con servicios cloud.
• API: REST, GraphQL, BOLA, BFLA, OAuth 2.0, JWT y controles de acceso.
• Automatización: scripting en Python, PowerShell o Bash, así como uso de APIs y CLI de proveedores cloud.
• Documentación: elaboración de informes técnicos y ejecutivos, evidencias reproducibles, análisis de impacto, recomendaciones de remediación y retesting.

Herramientas

• Burp Suite Professional y Postman.
• ROADtools, MicroBurst, AzureHound, BloodHound o herramientas equivalentes.
• Google Cloud CLI y herramientas especializadas de enumeración y evaluación.
• Conocimiento de Terraform u otras tecnologías de infraestructura como código.

Competencias

• Explotación manual y validación técnica de vulnerabilidades.
• Construcción y demostración de cadenas de ataque cloud.
• Análisis de permisos efectivos y rutas de escalamiento de privilegios.
• Pensamiento orientado a identidades, configuraciones y relaciones de confianza.
• Capacidad para trabajar bajo restricciones de alcance y minimizar el impacto en ambientes productivos.
• Elaboración de pruebas de concepto seguras y reproducibles.
• Comunicación clara de riesgos técnicos y de negocio.

Certificaciones

Se requiere al menos una certificación práctica de seguridad ofensiva, preferentemente relacionada con Azure.

Certificaciones ofensivas de Azure - prioritarias:

Otras certificaciones ofensivas aceptadas:

• Certificaciones prácticas equivalentes

Certificaciones de Microsoft Azure consideradas complementarias:

• Otras certificaciones vigentes relacionadas con Microsoft Azure, Microsoft Entra, identidad y seguridad cloud

Únicos, Reales, Auténticos, Diferentes……

Somos 100% GENUINE.

Nuestra cultura se vive en el día a día, somos como una gran familia y formamos Entelgy Family, donde podrás participar en diferentes actividades, eventos, retos y mucho más. También tenemos un conjunto de iniciativas orientadas a potenciar que tengas una vida sana y equilibrada, nuestro compromiso de contribuir a nuestra sociedad con iniciativas para el Cuidado del medio ambiente, Voluntariado comunitario, Sensibilización sobre personas vulnerables, etc. Health & Wellness, Responsabilidad Social, Programa para el Cuidado del Medio Ambiente.

Ven para formar parte de nuestro equipo, y descubre que no es sólo lo que hacemos, sino cómo lo hacemos. ¡Atrévete a vivir una experiencia Genuine!

• Proyectos retadores para grandes clientes: Trabajarás en proyectos de gran relevancia para nuestros clientes, junto a un gran equipo de profesionalesdesde el primer día.
• Un progreso acelerado: Tu crecimiento estará garantizado y potenciado. Vamos contigo en lo que necesites.

¡Atrévete a vivir una experiencia Genuine!