Buscamos un/a Pentester con experiencia en pruebas de penetración y evaluación de seguridad de sistemas complejos, capaz de identificar, validar y documentar vulnerabilidades en aplicaciones, APIs, dispositivos móviles, infraestructura y entornos de nube.
La persona seleccionada participará en un proyecto especializado de ciberseguridad, realizando evaluaciones técnicas integrales para identificar riesgos, validar escenarios de ataque, proponer medidas de remediación y verificar la efectividad de las correcciones implementadas.
Requisitos indispensables
Mínimo 3 años de experiencia comprobable en pruebas de penetración.
Certificación OSCP vigente y verificable.
Experiencia práctica en pruebas de seguridad de aplicaciones web y APIs.
Experiencia evaluando sistemas complejos con múltiples componentes e integraciones.
Conocimientos sólidos de OWASP Top 10 y OWASP API Security Top 10.
Experiencia en pruebas de seguridad de aplicaciones Android, incluyendo análisis estático y vibrante.
Manejo práctico de herramientas de análisis móvil como Frida, jadx y MobSF.
Capacidad para elaborar informes técnicos con evidencia, severidad, impacto, recomendaciones y resultados de revalidación.
Habilidad para identificar riesgos derivados de la interacción entre diferentes componentes de una arquitectura.
Experiencia adicional altamente valorada
Pruebas de penetración en plataformas cloud y entornos híbridos.
Evaluación integral de arquitecturas de seguridad, flujos de información, límites de confianza y rutas de ataque.
Experiencia con infraestructura, microservicios, bases de datos e integraciones entre sistemas.
Certificaciones OSWE, BSCP, eMAPT o GMOB.
Experiencia en seguridad de sistemas gubernamentales o de información crítica.
Experiencia en aplicaciones iOS.
Condiciones de la posición
Ubicación: Culiacán, Sinaloa.
Modalidad: Presencial.
Duración del proyecto: Aproximadamente 8 meses.
Esquema de contratación: Por definir y negociable.