Estamos en la búsqueda de un(a) Pentester apasionado(a) por la seguridad ofensiva, con la capacidad de analizar, explotar y validar vulnerabilidades en diferentes entornos tecnológicos. Valoramos la curiosidad, el pensamiento crítico y la búsqueda constante de la excelencia técnica.
- Mínimo 3 años de experiencia comprobada en pruebas de penetración y evaluaciones de seguridad ofensiva.
- Experiencia práctica realizando pentest en entornos cloud, principalmente Microsoft Azure.
- Conocimiento de al menos una plataforma cloud adicional: AWS o GCP.
- Experiencia en pentest de aplicaciones Web y API.
- Experiencia en evaluaciones Black Box, Gray Box y escenarios autenticados.
- Capacidad para identificar, explotar, documentar y validar vulnerabilidades de manera autónoma.
- Experiencia evaluando identidades, permisos, configuraciones cloud, servicios expuestos y rutas de escalamiento de privilegios. Conocimientos técnicos:
- Metodologías y marcos: OWASP WSTG, OWASP Top 10, OWASP API Security Top 10, PTES, NIST SP 800-115 y MITRE ATT&CK; for Cloud.
- Seguridad ofensiva en Azure: enumeración de recursos e identidades, abuso de roles y permisos, escalamiento de privilegios, movimiento lateral, persistencia, exposición de secretos y ataques sobre aplicaciones registradas, Service Principals, OAuth Consent y entornos híbridos con Active Directory.
- AWS: IAM, STS, S3, EC2, Lambda, API Gateway, Secrets Manager, EKS, políticas de recursos, roles y relaciones de confianza.
- Identidad y acceso: IAM, RBAC/ABAC, OAuth 2.0, OpenID Connect, SAML, JWT, federación de identidades, MFA, Conditional Access y relaciones de confianza.
- Web:



autenticación, autorización, inyecciones, XSS, SSRF, lógica de negocio, gestión de sesiones e integraciones con servicios cloud.
- API: REST, GraphQL, BOLA, BFLA, OAuth 2.0, JWT y controles de acceso.
- Automatización: scripting en Python, PowerShell o Bash, así como uso de APIs y CLI de proveedores cloud.
- Documentación: elaboración de informes técnicos y ejecutivos, evidencias reproducibles, análisis de impacto, recomendaciones de remediación y retesting. Herramientas
- Burp Suite Professional y Postman.
- ROADtools, MicroBurst, AzureHound, BloodHound o herramientas equivalentes.
- Google Cloud CLI y herramientas especializadas de enumeración y evaluación.
- Conocimiento de Terraform u otras tecnologías de infraestructura como código. Competencias
- Explotación manual y validación técnica de vulnerabilidades.
- Construcción y demostración de cadenas de ataque cloud.
- Análisis de permisos efectivos y rutas de escalamiento de privilegios.
- Pensamiento orientado a identidades, configuraciones y relaciones de confianza.
- Capacidad para trabajar bajo restricciones de alcance y minimizar el impacto en ambientes productivos.
- Elaboración de pruebas de concepto seguras y reproducibles.




- Comunicación clara de riesgos técnicos y de negocio. Certificaciones

Se requiere
al menos una certificación práctica de seguridad ofensiva, preferentemente relacionada con Azure. Certificaciones ofensivas de Azure
- prioritarias: Otras certificaciones ofensivas aceptadas:
- Certificaciones prácticas equivalentes Certificaciones de Microsoft Azure consideradas complementarias:
- Otras certificaciones vigentes relacionadas con Microsoft Azure, Microsoft Entra, identidad y seguridad cloud Únicos, Reales, Auténticos, Diferentes…… Somos 100% GENUINE. Nuestra cultura se vive en el día a día, somos como una gran familia y formamos Entelgy Family, donde podrás participar en diferentes actividades, eventos, retos y mucho más. También tenemos un conjunto de iniciativas orientadas a potenciar que tengas una vida sana y equilibrada, nuestro compromiso de contribuir a nuestra sociedad con iniciativas para el Cuidado del medio ambiente, Voluntariado comunitario, Sensibilización sobre personas vulnerables, etc. Health & Wellness, Responsabilidad Social, Programa para el Cuidado del Medio Ambiente. Ven para formar parte de nuestro equipo, y descubre que no es sólo lo que hacemos, sino cómo lo hacemos. Atrévete a vivir una experiencia Genuine
- Proyectos retadores para grandes clientes: Trabajarás en proyectos de gran relevancia para nuestros clientes, junto a un gran equipo de profesionalesdesde el primer día.
- Un progreso acelerado: Tu crecimiento estará garantizado y potenciado. Vamos contigo en lo que necesites. Atrévete a vivir una experiencia Genuine

📌 Pentester Cloud, Web y API (Lima)
🏢 Entelgy
📍 Lima