Pentester / Ingeniero de Ciberseguridad Ofensiva (experiencia comprobable)

Especialista en Seguridad Ofensiva / Pentester

Sobre la vacante

En Purple Security buscamos talento con experiencia práctica en seguridad ofensiva para participar en proyectos de pentesting y consultoría.

Somos una firma boutique de ciberseguridad. Nuestro trabajo consiste en identificar vulnerabilidades, demostrar su impacto y entregar recomendaciones claras para corregirlas.

Qué harás

• Ejecutar pruebas en aplicaciones web, APIs, infraestructura interna y externa y servicios expuestos, siempre dentro del alcance autorizado.
• Validar vulnerabilidades y documentar evidencia, impacto y pasos de reproducción.
• Elaborar informes técnicos con recomendaciones de remediación y realizar pruebas de verificación (re-test).
• Traducir hallazgos técnicos en riesgos para la organización y contribuir a diagnósticos de seguridad con recomendaciones priorizadas.
• Mantener orden y trazabilidad en evidencias y notas técnicas.
• Comunicar avances, hallazgos y bloqueos de manera oportuna.

Requisitos

• Experiencia comprobable ejecutando pruebas ofensivas en proyectos reales y autorizados.
• Fundamentos sólidos en redes, TCP/IP, DNS, HTTP/S, TLS, Linux y Windows.
• Capacidad para evaluar impacto, redactar informes y documentar hallazgos reproducibles.
• Autonomía, criterio técnico y disposición para pedir apoyo cuando sea necesario.
• Disponibilidad para acudir ocasionalmente a sitio en Monterrey, Nuevo León.

Deseable

• Pentesting web, APIs, infraestructura y evaluaciones de exposición.
• Guías OWASP y pruebas de autenticación, sesiones, lógica de aplicación y controles de seguridad.
• Scripting con Python, Bash o PowerShell.
• Active Directory, seguridad en la nube y revisión de configuraciones.

Ofrecemos

• Sueldo de $25,000 a $35,000 MXN mensuales, según experiencia, profundidad técnica y calidad de entregables.
• Contratación por tiempo indeterminado.
• Modalidad híbrida con asistencia ocasional a sitio en Monterrey, según las necesidades del proyecto.
• Prestaciones superiores a las de ley.
• Desarrollo profesional en proyectos de seguridad ofensiva y consultoría.