Estamos en la búsqueda de un(a) pentester semi senior con experiencia en seguridad ofensiva, que quiera sumarse a proyectos retadores realizando pruebas de penetración en diferentes entornos y tecnologías.

Requisitos:

- Entre 2 y 4 años de experiencia en pentesting o seguridad ofensiva
- Participación en proyectos en al menos tres de las siguientes áreas: aplicaciones web, mobile, cloud, infraestructura on-premise, WiFi o ingeniería social

Conocimientos técnicos:

Pentesting Web

- Dominio de OWASP Top 10, WSTG
- Experiencia con herramientas como Burp Suite, OWASP ZAP, Postman, Acunetix
- Identificación de vulnerabilidades (inyecciones, fallos de autenticación/autorización, CSRF, entre otros)

Pentesting Mobile

- Conocimiento de OWASP MASVS/MASTG
- Uso de herramientas como MobSF, Drozer, Frida, Jadx
- Evaluación de seguridad en apps Android/iOS

Seguridad en la Nube

- Conocimiento de CIS Benchmarks, Cloud Security Alliance,



OWASP Cloud
- Experiencia en AWS, Azure o GCP
- Identificación de malas configuraciones (IAM, buckets, servicios expuestos)
- Manejo de herramientas como ScoutSuite, Prowler, Cloudsploit

Infraestructura On-Premise

- Experiencia con Nmap, Nessus, Metasploit
- Conocimiento de protocolos (HTTP, DNS, SMB, LDAP, RDP, SSH)
- Evaluaciones en Active Directory

Pruebas Físicas y WiFi

- Conocimientos en ingeniería social y pruebas de acceso físico controlado
- Evaluación de controles operativos
- Conocimiento en metodologías como OWISAM u OSSTMM

Lo que buscamos:

Una persona curiosa, analítica y apasionada por la ciberseguridad ofensiva, con ganas de enfrentar nuevos retos y seguir creciendo profesionalmente.

📌 PENTESTER (Bogotá)
🏢 hiberus
📍 Bogotá