Consultor(a) Senior / Senior de Ciberseguridad – Pentesting En UMAYUQ estamos buscando 2 Pentesters para incorporarse de inmediato a un proyecto de alto nivel con uno de nuestros principales clientes.
No buscamos personas que quieran aprender pentesting.
Buscamos profesionales con experiencia real en Ethical Hacking y Pentesting , capaces de aportar desde el primer día y desenvolverse con autonomía frente a clientes corporativos exigentes.
¿Qué buscamos?
- 5 años o más de experiencia comprobable en Ethical Hacking, Pentesting o Red Team.
- Experiencia realizando proyectos para banca, sector financiero o empresas de alta exigencia .
- Experiencia comprobable en evaluaciones de seguridad de:
- Aplicaciones Web.
- APIs.
- Android.
- iOS.
- Infraestructura interna y externa.
- Redes WiFi.
- Experiencia real realizando Cloud Security Assessments en AWS y/o Azure .
- Este requisito es importante. Si nunca has realizado una evaluación de seguridad en cloud, probablemente esta posición no sea para ti.
¿Qué harás?
- Ejecutar pruebas de intrusión y evaluaciones de Ethical Hacking.
- Identificar, validar y explotar vulnerabilidades mediante análisis manual y herramientas especializadas.
- Realizar análisis estático y dinámico de aplicaciones Android e iOS.
- Ejecutar pruebas de seguridad sobre APIs, aplicaciones web e infraestructura.
- Participar en evaluaciones de seguridad sobre dispositivos especializados, POS y ATM.
- Desarrollar PoC para demostrar vulnerabilidades.
- Documentar hallazgos y elaborar resultados técnicos.
- Participar en reuniones técnicas y presentar resultados frente a clientes.
- Mantenerte actualizado sobre nuevas vulnerabilidades, técnicas y herramientas de ciberseguridad ofensiva.
Conocimientos técnicos
Buscamos experiencia práctica en
Web / APIs
- OWASP Web / API.
- SSRF, SQL Injection, XSS, IDOR, XXE, SSTI, Path Traversal, entre otras.
- Burp Suite Professional .
Mobile
- Android e iOS.
- Frida, Objection, MobSF, JADX, apktool o equivalentes.
- Análisis estático y ágil.
- SSL Pinning, Root Detection y Jailbreak Detection.
Infraestructura
- Active Directory.
- Enumeración y explotación de redes internas.
- BloodHound, Impacket, NetExec o equivalentes.
Cloud
- Evaluaciones de seguridad en AWS y/o Azure .
Hardware / Embedded
- POS y ATM.
- UART, SPI, I2C, JTAG.
- Proxmark3, Bus Pirate o herramientas equivalentes.
Programación
- Python.
Formación y certificaciones
- OSCP deseable pero no descalifica.
- Se valorarán certificaciones como OSWE, eWPTX, eCPPT, CRTP, eMAPT , entre otras.
Lo que buscamos en la persona Más allá de las herramientas, necesitamos alguien con:
- Autonomía técnica.
- Criterio para identificar y priorizar riesgos.
- Capacidad para trabajar directamente con clientes.
- Buena comunicación.
- Capacidad para documentar y sustentar técnicamente sus hallazgos.
- Responsabilidad para trabajar en proyectos de alta exigencia.
Modalidad: Remota Para profesionales fuera de Perú que trabajen remotamente con UMAYUQ, se requiere disponibilidad para trabajar bajo horario y calendario laboral peruano .
Importante
Si no cumples con el perfil técnico solicitado, por favor no postules . Queremos ser transparentes con los requisitos y respetar tu tiempo y el nuestro.
Si conoces a alguien que tenga este perfil, etiquétalo o comparte esta publicación .
Envía tu CV a:
[email protected]
Incorporación inmediata , previa evaluación técnica y entrevistas.
📌 Pentester Senior (Lima)
🏢 UMAYUQ
📍 Lima