About this role
¿Te gustaría ser parte de lo que viene en Prominente?
Estamos anticipando nuevos proyectos y desafíos
tecnológicos y queremos conocer profesionales con experiencia en Pentesting ,
interesados en aportar y formar parte de las oportunidades que vayamos
desarrollando.
Buscamos Pentester para sumarse a nuevos desafíos vinculados a la ciberseguridad y la seguridad ofensiva , participando en proyectos orientados a identificar vulnerabilidades y fortalecer la seguridad de aplicaciones, APIs y soluciones digitales.
### Requirements
Principales responsabilidades
- Ejecutar pruebas de penetración sobre aplicaciones Web, APIs y Mobile, siguiendo metodologías reconocidas como OWASP.
- Identificar y explotar vulnerabilidades técnicas y fallas de lógica de negocio, evaluando mecanismos de autenticación y autorización.
- Analizar vulnerabilidades, determinar su criticidad y elaborar informes con evidencias, riesgos y recomendaciones de remediación.
- Acompañar a los equipos técnicos durante la remediación y realizar retesting.
- Participar en actividades de Red/Purple Team, Threat Modeling y Secure Code Review.
- Colaborar en procesos de SSDLC y validar hallazgos provenientes de herramientas de seguridad.
- Investigar nuevas vulnerabilidades, técnicas de ataque y tendencias de Offensive Security.
Requisitos principales
- Sólida experiencia en Penetration Testing, Offensive Security y/o Application Security.
- Conocimientos sólidos de seguridad Web, APIs y Mobile, incluyendo OWASP, OAuth 2.0 y JWT.
- Capacidad para interpretar código fuente y conocimientos de programación o scripting.
- Conocimientos de redes, sistemas operativos, MITRE ATT&CK, SAST, DAST, SCA, DevSecOps, CI/CD y Cloud Security.
- Capacidad para desarrollar Proofs of Concept (PoC) y automatizaciones básicas.
- Se valorarán certificaciones como CEH, eJPT, eCPPT o equivalentes.
- Buenas habilidades de análisis, comunicación, autonomía y trabajo con equipos técnicos.
### Benefits
Beneficios a convenir