Hola Somos Cashea ? y nuestra misión es devolverle a los venezolanos la posibilidad de acceder al crédito a través de un modelo de negocio
BNPL
(buy now, pay later).
Desde nuestro lanzamiento en 2022, nos hemos dedicado a promover la
inclusión financiera
. Hoy contamos con más de 9 millones de usuarios activos, tanto consumidores como comercios, y nos hemos convertido en una marca de confianza en Venezuela, ganándonos el corazón y la mente de las personas.
Resumen del rol
El AppSec Pentester (Web, Mobile & API) es responsable de planificar, ejecutar y documentar pruebas de penetración sobre aplicaciones web, mobile y APIs de la compañía. Colabora con equipos de desarrollo y DevSecOps para identificar, explotar y remediar vulnerabilidades, aportando una visión ofensiva que ayude a mejorar continuamente la postura de seguridad. Tendrá foco especial en nuestras aplicaciones mobile y APIs, y podrá participar en ejercicios de red team como threads models y pruebas físicas de oficinas cuando aplique.
Responsabilidades
- Planificar,
ejecutar y documentar pentests sobre aplicaciones web, mobile (Android/iOS) y APIs.
- Aplicar metodologías y marcos de referencia (OWASP Web Top 10, OWASP API Security, OWASP MASVS/MSTG, etc.).
- Utilizar herramientas como Burp Suite (o similares), proxys, scanners, fuzzers y herramientas para análisis.
- Diseñar y ejecutar casos de prueba enfocados en autenticación, autorización, manejo de sesiones, validación de input, criptografía y exposición de datos sensibles.
- Generar PoC técnicas y reproducibles que demuestren el impacto de las vulnerabilidades encontradas.
- Trabajar en conjunto con los equipos de desarrollo para priorizar, remediar y re-testear hallazgos.
- Colaborar con el equipo de AppSec/DevSecOps en actividades de Threat Modeling y purple team.
- Participar en ejercicios de red teaming cuando se requiera, incluyendo simulaciones de ataques avanzados.
- Elaborar reportes claros y accionables para audiencias técnicas y no técnic
📌 AppSec Engineer (Bogotá)
🏢 Cashea
📍 Bogotá