Consultor(a) Senior / Senior de Ciberseguridad – Pentesting
En UMAYUQ estamos buscando 2 Pentesters para incorporarse de inmediato a un proyecto de alto nivel con uno de nuestros principales clientes.
No buscamos personas que quieran aprender pentesting.
Buscamos profesionales con experiencia real en Ethical Hacking y Pentesting, capaces de aportar desde el primer día y desenvolverse con autonomía frente a clientes corporativos exigentes.
¿Qué buscamos?
5 años o más de experiencia comprobable en Ethical Hacking, Pentesting o Red Team.
Experiencia realizando proyectos para banca, sector financiero o empresas de alta exigencia.
Experiencia comprobable en evaluaciones de seguridad de:
Aplicaciones Web.
APIs.
Android.
iOS.
Infraestructura interna y externa.
Redes WiFi.
Experiencia real realizando Cloud Security Assessments en AWS y/o Azure.
Este requisito es importante. Si nunca has realizado una evaluación de seguridad en cloud, probablemente esta posición no sea para ti.
¿Qué harás?
Ejecutar pruebas de intrusión y evaluaciones de Ethical Hacking.
Identificar,



validar y explotar vulnerabilidades mediante análisis manual y herramientas especializadas.
Realizar análisis estático y ágil de aplicaciones Android e iOS.
Ejecutar pruebas de seguridad sobre APIs, aplicaciones web e infraestructura.
Participar en evaluaciones de seguridad sobre dispositivos especializados, POS y ATM.
Desarrollar PoC para demostrar vulnerabilidades.
Documentar hallazgos y elaborar resultados técnicos.
Participar en reuniones técnicas y presentar resultados frente a clientes.
Mantenerte actualizado sobre nuevas vulnerabilidades, técnicas y herramientas de ciberseguridad ofensiva.
Conocimientos técnicos
Buscamos experiencia práctica en:
Web / APIs
OWASP Web / API.
SSRF, SQL Injection, XSS, IDOR, XXE, SSTI, Path Traversal, entre otras.
Burp Suite Professional.
Mobile
Android e iOS.
Frida, Objection, MobSF, JADX, apktool o equivalentes.
Análisis estático y dinámico.
SSL Pinning, Root Detection y

📌 Pentester Senior (Lima)
🏢 UMAYUQ
📍 Lima