¿Qué estamos buscando?Buscamos un(a) profesional apasionado(a) por la ciberseguridad ofensiva, con experiencia en Pentesting y Red Team, que disfrute identificando vulnerabilidades en aplicaciones, infraestructura y dispositivos especializados. Valoramos perfiles con experiencia en pruebas de seguridad sobre Android, iOS, hardware, ATM y POS, orientados al aprendizaje continuo, el trabajo colaborativo y la generación de soluciones que aporten valor a nuestros clientes.

¿Qué tienes que hacer?

- Ejecutar pruebas de intrusión y servicios de Ethical Hacking sobre aplicaciones web, APIs, infraestructura interna y externa, redes WiFi, aplicaciones móviles (Android e iOS), dispositivos hardware, terminales POS y cajeros automáticos (ATM).
- Realizar análisis estático y ágil de aplicaciones Android (APK) e iOS (IPA).
- Ejecutar evaluaciones de seguridad sobre hardware especializado y dispositivos embebidos utilizando metodologías de Red Team.
- Desarrollar pruebas de concepto (PoC), complementando el uso de herramientas especializadas con análisis manual.
- Identificar y validar vulnerabilidades en aplicaciones, infraestructura, dispositivos móviles y hardware especializado.
- Brindar soporte técnico, documentar los hallazgos y presentar los resultados de las evaluaciones de seguridad.
- Participar en proyectos de evaluación de seguridad aplicando metodologías de Pentesting y Red Team.
- Mantenerse actualizado sobre nuevas vulnerabilidades, técnicas y herramientas del ecosistema de ciberseguridad ofensiva.
- Colaborar con el equipo en iniciativas de mejora técnica y contribuir al cumplimiento de los objetivos de los proyectos.

¿Qué necesitas saber?

- Egresado de Ingeniería de Sistemas,



Telecomunicaciones, Ciberseguridad, Informática o carreras afines.
- Experiencia mínima de 3 años en servicios de Ethical Hacking, Pentesting o Red Team.
- Experiencia comprobable realizando evaluaciones de seguridad sobre aplicaciones web, APIs, infraestructura interna y externa, redes WiFi, aplicaciones móviles (Android e iOS), dispositivos hardware, terminales POS y cajeros automáticos (ATM).
- Conocimiento en vulnerabilidades web y APIs como SSRF, SQL Injection, Path Traversal, XSS, IDOR, XXE, SSTI y OWASP Web/API.
- Experiencia en el uso de Burp Suite Professional.
- Experiencia comprobable en análisis estático y dinámico de aplicaciones Android (APK) e iOS (IPA).
- Manejo de herramientas como Frida, Objection, MobSF, JADX, apktool o equivalentes.
- Experiencia realizando bypass de SSL Pinning, Root Detection y Jailbreak Detection.
- Experiencia comprobable en evaluaciones de seguridad sobre hardware, terminales POS y cajeros automáticos (ATM).
- Conocimiento de protocolos de comunicación, análisis de hardware y pruebas de seguridad sobre dispositivos embebidos.
- Familiaridad con herramientas como Proxmark3, Bus Pirate, UART, SPI, I2C, JTAG o similares.
- Conocimientos de Active Directory, enumeración y explotación en redes internas.
- Familiaridad con herramientas como BloodHound, Impacket y NetExec.
- Conocimientos en Python.
- Deseable contar con certificación OSCP.
- Se valorarán certificaciones como eWPTXv3, eCPPTv3, eMAPTv2, CRTP, eWPTv2 y OSWE.
- Disponibilidad para trabajar en modalidad híbrida y realizar atención a clientes en Lima.

Info de interés:

- Modalidad híbrida
- Horario de trabajo: lunes a viernes de 9:00 a.m. a 6:00 p.m.

📌 Consultor de Ethical Hacking (ATM, POS y Mobile) (Lima)
🏢 Entelgy
📍 Lima