Sobre la vacante En Purple Security buscamos talento con experiencia práctica en seguridad ofensiva para participar en proyectos de pentesting y consultoría.
Somos una firma boutique de ciberseguridad. Nuestro trabajo consiste en identificar vulnerabilidades, demostrar su impacto y entregar recomendaciones claras para corregirlas.
Qué harás
- Ejecutar pruebas en aplicaciones web, APIs, infraestructura interna y externa y servicios expuestos, siempre dentro del alcance autorizado.
- Validar vulnerabilidades y documentar evidencia, impacto y pasos de reproducción.
- Elaborar informes técnicos con recomendaciones de remediación y realizar pruebas de verificación (re-test).
- Traducir hallazgos técnicos en riesgos para la organización y contribuir a diagnósticos de seguridad con recomendaciones priorizadas.
- Mantener orden y trazabilidad en evidencias y notas técnicas.
- Comunicar avances, hallazgos y bloqueos de manera oportuna.
Requisitos
- Experiencia comprobable ejecutando pruebas ofensivas en proyectos reales y autorizados.
- Fundamentos sólidos en redes, TCP/IP, DNS,
HTTP/S, TLS, Linux y Windows.
- Capacidad para evaluar impacto, redactar informes y documentar hallazgos reproducibles.
- Autonomía, criterio técnico y disposición para pedir apoyo cuando sea necesario.
- Disponibilidad para acudir ocasionalmente a sitio en Monterrey, Nuevo León.
Deseable
- Pentesting web, APIs, infraestructura y evaluaciones de exposición.
- Guías OWASP y pruebas de autenticación, sesiones, lógica de aplicación y controles de seguridad.
- Scripting con Python, Bash o PowerShell.
- Active Directory, seguridad en la nube y revisión de configuraciones.
Ofrecemos
- Sueldo de $25,000 a $35,000 MXN mensuales, según experiencia, profundidad técnica y calidad de entregables.
- Contratación por tiempo indeterminado.
- Modalidad mixta con asistencia ocasional a sitio en Monterrey, según las necesidades del proyecto.
- Prestaciones superiores a las de ley.
- Desarrollo profesional en proyectos de seguridad ofensiva y consultoría.