Estamos en la búsqueda de un(a) pentester semi senior con experiencia en seguridad ofensiva, que quiera sumarse a proyectos retadores realizando pruebas de penetración en diferentes entornos y tecnologías.

- Entre 2 y 4 años de experiencia en pentesting o seguridad ofensiva
- Participación en proyectos en al menos tres de las siguientes áreas: aplicaciones web, mobile, cloud, infraestructura on-premise, WiFi o ingeniería social

Conocimientos técnicos:

Pentesting Web

- Experiencia con herramientas como Burp Suite, OWASP ZAP, Postman, Acunetix
- Identificación de vulnerabilidades (inyecciones, fallos de autenticación/autorización, CSRF, entre otros)
- Conocimiento de OWASP MASVS/MASTG
- Uso de herramientas como MobSF, Drozer, Frida, Jadx
- Evaluación de seguridad en apps Android/iOS

Seguridad en la Nube





- Identificación de malas configuraciones (IAM, buckets, servicios expuestos)
- Manejo de herramientas como ScoutSuite, Prowler, Cloudsploit
- Experiencia con Nmap, Nessus, Metasploit
- Conocimiento de protocolos (HTTP, DNS, SMB, LDAP, RDP, SSH)
- Evaluaciones en Active Directory

Pruebas Físicas y WiFi

- Conocimientos en ingeniería social y pruebas de acceso físico controlado
- Conocimiento en metodologías como OWISAM u OSSTMM

Lo que buscamos:

Una persona curiosa, analítica y apasionada por la ciberseguridad ofensiva, con ganas de enfrentar nuevos retos y seguir creciendo profesionalmente.

#J-18808-Ljbffr

📌 Pentester (Bogotá, D.C.)
🏢 hiberus
📍 Bogotá, D.C.