Pentester

¿Te gustaría ser parte de lo que viene en Prominente?

Estamos anticipando nuevos proyectos y desafíos tecnológicos y queremos conocer profesionales con experiencia en Pentesting, interesados en aportar y formar parte de las oportunidades que vayamos desarrollando.

Requirements

• Ejecutar pruebas de penetración sobre aplicaciones Web, APIs y Mobile, siguiendo metodologías reconocidas como OWASP.
  
• Identificar y explotar vulnerabilidades técnicas y fallas de lógica de negocio, evaluando mecanismos de autenticación y autorización.
  
• Analizar vulnerabilidades, determinar su criticidad y elaborar informes con evidencias, riesgos y recomendaciones de remediación.
  
• Acompañar a los equipos técnicos durante la remediación y realizar retesting.
  
• Participar en actividades de Red/Purple Team, Threat Modeling y Secure Code Review.
  
• Colaborar en procesos de SSDLC y validar hallazgos provenientes de herramientas de seguridad.
  
• Investigar nuevas vulnerabilidades, técnicas de ataque y tendencias de Offensive Security.
  

• Sólida experiencia en Penetration Testing, Offensive Security y/o Application Security.
  
• Conocimientos sólidos de seguridad Web, APIs y Mobile, incluyendo OWASP, OAuth 2.0 y JWT.
  
• Capacidad para interpretar código fuente y conocimientos de programación o scripting.
  
• Conocimientos de redes, sistemas operativos, MITRE ATT&CK, SAST, DAST, SCA, DevSecOps, CI/CD y Cloud Security.
  
• Capacidad para desarrollar Proofs of Concept (PoC) y automatizaciones básicas.
  
• Se valorarán certificaciones como CEH, eJPT, eCPPT o equivalentes.
  
• Buenas habilidades de análisis, comunicación, autonomía y trabajo con equipos técnicos.
  

Benefits