Consultor(a) Senior / Senior de Ciberseguridad – Pentesting En UMAYUQ estamos buscando 2 Pentesters para incorporarse de inmediato a un proyecto de alto nivel con uno de nuestros principales clientes.
No buscamos personas que quieran aprender pentesting.
Buscamos profesionales con experiencia real en Ethical Hacking y Pentesting, capaces de aportar desde el primer día y desenvolverse con autonomía frente a clientes corporativos exigentes.
¿Qué buscamos?
5 años o más de experiencia comprobable en Ethical Hacking, Pentesting o Red Team.
Experiencia realizando proyectos para banca, sector financiero o empresas de alta exigencia.
Experiencia comprobable en evaluaciones de seguridad de:
Aplicaciones Web.
APIs.
Android.
iOS.
Infraestructura interna y externa.
Redes WiFi.
Experiencia real realizando Cloud Security Assessments en AWS y/o Azure.
Este requisito es importante. Si nunca has realizado una evaluación de seguridad en cloud, probablemente esta posición no sea para ti.
¿Qué harás?
Ejecutar pruebas de intrusión y evaluaciones de Ethical Hacking.
Identificar, validar y explotar vulnerabilidades mediante análisis manual y herramientas especializadas.
Realizar análisis estático y vibrante de aplicaciones Android e iOS.
Ejecutar pruebas de seguridad sobre APIs, aplicaciones web e infraestructura.
Participar en evaluaciones de seguridad sobre dispositivos especializados, POS y ATM.
Desarrollar PoC para demostrar vulnerabilidades.
Documentar hallazgos y elaborar resultados técnicos.
Participar en reuniones técnicas y presentar resultados frente a clientes.
Mantenerte actualizado sobre nuevas vulnerabilidades, técnicas y herramientas de ciberseguridad ofensiva.
Conocimientos técnicos
Buscamos experiencia práctica en
Web / APIs
OWASP Web / API.
SSRF, SQL Injection, XSS, IDOR, XXE, SSTI, Path Traversal, entre otras.
Burp Suite Professional.
Mobile
Android e iOS.
Frida, Objection, MobSF, JADX, apktool o equivalentes.
Análisis estático y dinámico.
SSL Pinning, Root Detection y Jailbreak Detection.
Infraestructura
Active Directory.
Enumeración y explotación de redes internas.
BloodHound, Impacket, NetExec o equivalentes.
Cloud
Evaluaciones de seguridad en AWS y/o Azure.
Hardware / Embedded
POS y ATM.
UART, SPI, I2C, JTAG.
Proxmark3, Bus Pirate o herramientas equivalentes.
Programación
Python.
Formación y certificaciones
OSCP deseable pero no descalifica.
Se valorarán certificaciones como OSWE, eWPTX, eCPPT, CRTP, eMAPT, entre otras.
Lo que buscamos en la persona
Más allá de las herramientas, necesitamos alguien con:
Autonomía técnica.
Criterio para identificar y priorizar riesgos.
Capacidad para trabajar directamente con clientes.
Buena comunicación.
Capacidad para documentar y sustentar técnicamente sus hallazgos.
Responsabilidad para trabajar en proyectos de alta exigencia.
Modalidad: Remota Para profesionales fuera de Perú que trabajen remotamente con UMAYUQ, se requiere disponibilidad para trabajar bajo horario y calendario laboral peruano.
Importante
Si no cumples con el perfil técnico solicitado, por favor no postules. Queremos ser transparentes con los requisitos y respetar tu tiempo y el nuestro.
Si conoces a alguien que tenga este perfil, etiquétalo o comparte esta publicación.
Envía tu CV a:
[email protected]
Incorporación inmediata, previa evaluación técnica y entrevistas.
📌 Pentester Senior (Lima)
🏢 UMAYUQ
📍 Lima