Consultor(a) Senior / Senior de Ciberseguridad – Pentesting
En
UMAYUQ
estamos buscando
2 Pentesters
para incorporarse de inmediato a un proyecto de alto nivel con uno de nuestros principales clientes.
No buscamos personas que quieran aprender pentesting.
Buscamos profesionales con experiencia real en
Ethical Hacking y Pentesting
, capaces de aportar desde el primer día y desenvolverse con autonomía frente a clientes corporativos exigentes.
¿Qué buscamos?
- 5 años o más de experiencia comprobable
en Ethical Hacking, Pentesting o Red Team.
- Experiencia realizando proyectos para
banca, sector financiero o empresas de alta exigencia
.
- Experiencia comprobable en evaluaciones de seguridad de:
- Aplicaciones Web.
- APIs.
- Android.
- iOS.
- Infraestructura interna y externa.
- Redes WiFi.
- Experiencia real realizando
Cloud Security Assessments en AWS y/o Azure
.
- Este requisito es significativo. Si nunca has realizado una evaluación de seguridad en cloud, probablemente esta posición no sea para ti.
¿Qué harás?
- Ejecutar pruebas de intrusión y evaluaciones de Ethical Hacking.
- Identificar, validar y explotar vulnerabilidades mediante análisis manual y herramientas especializadas.
- Realizar análisis estático y dinámico de aplicaciones Android e iOS.
- Ejecutar pruebas de seguridad sobre APIs, aplicaciones web e infraestructura.
- Participar en evaluaciones de seguridad sobre dispositivos especializados, POS y ATM.
- Desarrollar
PoC
para demostrar vulnerabilidades.
- Documentar hallazgos y elaborar resultados técnicos.
- Participar en reuniones técnicas y presentar resultados frente a clientes.
- Mantenerte actualizado sobre nuevas vulnerabilidades, técnicas y herramientas de ciberseguridad ofensiva.
Conocimientos técnicos
Buscamos experiencia práctica en:
Web / APIs
- OWASP Web / API.
- SSRF, SQL Injection, XSS, IDOR, XXE, SSTI, Path Traversal, entre otras.
- Burp Suite Professional
.
Mobile
- Android e iOS.
- Frida, Objection, MobSF, JADX, apktool o equivalent
📌 Pentester Senior (Lima)
🏢 UMAYUQ
📍 Lima