Pentester
Posted
Summary
Pentester at Grupo Prominente (Capital Federal, Argentina) running penetration tests on web apps, APIs, and mobile, finding and exploiting vulnerabilities, writing reports with remediation advice, and joining Red/Purple team, threat modeling, and secure code review work. Requires solid offensive security experience (OWASP, OAuth 2.0, JWT) plus SAST/DAST/SCA, DevSecOps, and cloud security knowledge
¿Te gustaría ser parte de lo que viene en Prominente?
Estamos anticipando nuevos proyectos y desafíos
tecnológicos y queremos conocer profesionales con experiencia en Pentesting,
interesados en aportar y formar parte de las oportunidades que vayamos
desarrollando.
Buscamos Pentester para sumarse a nuevos desafíos vinculados a la ciberseguridad y la seguridad ofensiva, participando en proyectos orientados a identificar vulnerabilidades y fortalecer la seguridad de aplicaciones, APIs y soluciones digitales.
Requirements
Principales responsabilidades
- Ejecutar pruebas de penetración sobre aplicaciones Web, APIs y Mobile, siguiendo metodologías reconocidas como OWASP.
- Identificar y explotar vulnerabilidades técnicas y fallas de lógica de negocio, evaluando mecanismos de autenticación y autorización.
- Analizar vulnerabilidades, determinar su criticidad y elaborar informes con evidencias, riesgos y recomendaciones de remediación.
- Acompañar a los equipos técnicos durante la remediación y realizar retesting.
- Participar en actividades de Red/Purple Team, Threat Modeling y Secure Code Review.
- Colaborar en procesos de SSDLC y validar hallazgos provenientes de herramientas de seguridad.
- Investigar nuevas vulnerabilidades, técnicas de ataque y tendencias de Offensive Security.
Requisitos principales
- Sólida experiencia en Penetration Testing, Offensive Security y/o Application Security.
- Conocimientos sólidos de seguridad Web, APIs y Mobile, incluyendo OWASP, OAuth 2.0 y JWT.
- Capacidad para interpretar código fuente y conocimientos de programación o scripting.
- Conocimientos de redes, sistemas operativos, MITRE ATT&CK, SAST, DAST, SCA, DevSecOps, CI/CD y Cloud Security.
- Capacidad para desarrollar Proofs of Concept (PoC) y automatizaciones básicas.
- Se valorarán certificaciones como CEH, eJPT, eCPPT o equivalentes.
- Buenas habilidades de análisis, comunicación, autonomía y trabajo con equipos técnicos.
Benefits
Beneficios a convenir