Softtek busca Security Tester en Miguel Hidalgo, Ciudad de México
¡Estamos buscando un/a Security Tester para unirse a nuestro equipo en Softtek! Si te apasiona el Ethical Hacking y disfrutas encontrar vulnerabilidades antes que los atacantes, esta ocasión puede ser para ti.
¿Qué harás?
- Auditar servicios centrales, endpoints RESTful y microservicios.
- Replicar escenarios de ataque reales, incluyendo BOLA/BFLA, abuso de JWT y autenticación OAuth2.
- Validar parches en caliente y colaborar con equipos de desarrollo para fortalecer la seguridad de las aplicaciones.
- Construir PoCs que permitan evidenciar riesgos y definir estrategias de mitigación.
Buscamos profesionales con:
- 2 o más años de experiencia en Ethical Hacking, DevSecOps,
pentesting de aplicaciones web y seguridad de APIs.
- Dominio de OWASP Top 10 y OWASP API Security Top 10.
- Experiencia con Burp Suite Professional, OWASP ZAP y/o Postman.
- Conocimientos de scripting o lectura de código en Python, Bash o JavaScript.
- Bilingüe (Español/Inglés)
Deseable Certificaciones OSCP, CEH, eWPT/eWPTX o CRTP. Posición abierta para cualquier sede Softtek en MÉXICO.