Pentester Web, API y Mobile

Entelgy; Lima Metropolitana; On-site; PEN 67,000 - 134,000; Full time

Benefits offered by this job

Health & Wellness

Responsabilidad Social

Programa de Voluntariado

Entelgy Family actividades

Job summary

Entelgy busca un Pentester apasionado por la seguridad ofensiva para analizar, explotar y validar vulnerabilidades en entornos web, API y móvil, con enfoque práctico en cajas negras y grises. La persona trabajará de forma autónoma, documentando hallazgos y proponiendo mitigaciones, en un entorno colaborativo de alto rendimiento.

El candidato ideal tiene al menos 3 años de experiencia en pentesting, dominio de herramientas como Burp Suite, Postman y Frida, y certificaciones relevantes.

Qualifications

• Mínimo 3 años de experiencia comprobada en pruebas de penetración.

Skills

Pruebas de penetración

Análisis de seguridad

Explotación manual

Scripting Python

Bash

Web API security

Tools

Burp Suite Pro

Postman

Frida

Objection

MobSF

JADX

Job description

Estamos en la búsqueda de un(a) Pentester apasionado(a) por la seguridad ofensiva, con la capacidad de analizar, explotar y validar vulnerabilidades en diferentes entornos tecnológicos. Valoramos la curiosidad, el pensamiento crítico y la búsqueda constante de la excelencia técnica.

• Mínimo 3 años de experiencia comprobada en pruebas de penetración.
• Dominio práctico de al menos 2 de los 3 escenarios: Web, API y Mobile.
• Experiencia en evaluaciones de caja negra (Black Box) y caja gris (Gray Box).
• Capacidad para identificar, explotar, documentar y validar vulnerabilidades de forma autónoma.

Conocimientos técnicos:

• Metodologías: OWASP WSTG, OWASP Top 10, OWASP API Security Top 10, OWASP MASVS/MASTG, PTES y NIST SP 800-115.
• Web: autenticación, autorización, inyecciones, XSS, SSRF, lógica de negocio y gestión de sesiones.
• API: REST/GraphQL, BOLA, BFLA, OAuth 2.0, JWT y controles de acceso.
• Mobile: análisis estático y dinámico Android/iOS, almacenamiento seguro, comunicaciones, ingeniería inversa y bypass de protecciones.
• Herramientas: Burp Suite Professional, Postman y herramientas especializadas como Frida, Objection, MobSF, JADX o equivalentes.
• Competencias: explotación manual, scripting (Python/Bash), informes técnicos y retesting.

La evaluación se centrará en las especialidades que domine cada candidato.No es indispensable un conocimiento avanzado de los tres escenarios.

Certificaciones (mínimo una, según especialidad):

Únicos, Reales, Auténticos, Diferentes……

Somos 100% GENUINE.

Nuestra cultura se vive en el día a día, somos como una gran familia y formamos Entelgy Family, donde podrás participar en diferentes actividades, eventos, retos y mucho más. También tenemos un conjunto de iniciativas orientadas a potenciar que tengas una vida sana y equilibrada, nuestro compromiso de contribuir a nuestra sociedad con iniciativas para el Cuidado del medio ambiente, Voluntariado comunitario, Sensibilización sobre personas vulnerables, etc. Health & Wellness, Responsabilidad Social, Programa para el Cuidado del Medio Ambiente.

• Proyectos retadores para grandes clientes: Trabajarás en proyectos de gran relevancia para nuestros clientes, junto a un gran equipo de profesionalesdesde el primer día.
• Un progreso acelerado: Tu crecimiento estará garantizado y potenciado. Vamos contigo en lo que necesites.