$ 3.000.000,00 (Mensual) Contrato a término indefinido Tiempo Completo ¡ÚNETE A ALÓ CREDIT! PENTESTER / ETHICAL HACKER ¿QUIÉNES SOMOS? ALÓ CREDIT es una Fintech colombiana en plena expansión, especializada en financiación de smartphones bajo modelo Compra Ahora, Paga Después (BNPL).

Operamos un modelo dual: financiamos al consumidor final que compra su celular en nuestros aliados, Y financiamos a distribuidores, redes retail aliadas y grandes superficies en Colombia y Perú. Movemos crédito y datos sensibles de miles de colombianos. Y en una Fintech regulada, la seguridad no se improvisa. Por eso estamos consolidando el equipo de Ciberseguridad bajo la CISO. Y necesitamos un/a Pentester con criterio, ética y manos. Ahí entras tú. EL RETO EN UNA FRASE Encontrar las vulnerabilidades antes de que alguien más las encuentre. Vas a hacer pentest interno continuo sobre nuestras aplicaciones web, APIs, app móvil, infraestructura AWS y bases de datos reduciendo nuestra dependencia de pentests externos y blindando el negocio frente a riesgo regulatorio y reputacional. ¿QUÉ VAS A HACER? PENTEST A APLICACIONES WEB Y APIs Pruebas de penetración con metodología OWASP (WSTG, Top 10, API Security Top 10). Encuentras IDOR, BOLA, fallas de autenticación, escalamiento de privilegios y lo que haga falta encontrar. PENTEST A APPS MÓVILES (ANDROID / iOS) Análisis estático y dinámico bajo OWASP MASTG/MASVS. Ingeniería inversa con Frida, análisis con MobSF / mobsfscan / Semgrep CE. PENTEST DE INFRAESTRUCTURA Y NUBE AWS IAM, S3, EC2, security groups, exposición de servicios.

Herramientas: Prowler, ScoutSuite, Pacu. PENTEST A BASES DE DATOS Inyección, configuraciones inseguras, control de accesos, exposición de datos personales. MODELADO DE AMENAZAS Y PRIORIZACIÓN Modelas amenazas con STRIDE por aplicación / API. Clasificas con CVSS v3.1/v4.0 y priorizas por riesgo real para el negocio. INTEGRACIÓN EN CI/CD DAST con ZAP, SAST con Semgrep, detección de secretos con Gitleaks todo integrado en GitHub Actions. INFORMES Y REMEDIACIÓN Informes técnicos y ejecutivos con evidencia,



criticidad y recomendaciones claras. Acompañas a Desarrollo y DevOps hasta cerrar cada hallazgo. Nada queda en el aire. AUTOMATIZACIÓN Scripting en Python y Bash para automatizar pruebas recurrentes. SOPORTE OCASIONAL A PERÚ Posible apoyo puntual a la operación de Perú cuando se requiera. ¿QUÉ NECESITAS PARA APLICAR? Técnico, tecnólogo o profesional en Ingeniería de Sistemas, Software, Telemática, Telecomunicaciones, Electrónica o afines. 23 años de experiencia COMPROBABLE realizando pentest sobre aplicaciones web, APIs REST, apps móviles e infraestructura AWS. Dominio AVANZADO de Burp Suite, OWASP ZAP, Nmap, sqlmap, ffuf, Nuclei, Metasploit y Postman. Dominio AVANZADO de OAuth 2.0 / OIDC, JWT, gestión de sesiones, IDOR / BOLA. Dominio AVANZADO de CVSS v3.1/v4.0 y elaboración de informes técnicos y ejecutivos. Nivel INTERMEDIO en pentest móvil (OWASP MASTG/MASVS, Frida, MobSF). Nivel INTERMEDIO en pentest AWS (Prowler, ScoutSuite, Pacu). Nivel INTERMEDIO en integración DAST/SAST en CI/CD (ZAP, Semgrep, Gitleaks, GitHub Actions). Scripting en Python y Bash. Nociones de ISO/IEC 27001:2022, NIST CSF 2.0, PCI DSS (req. 11), Ley 1581 de 2012 y lineamientos SFC.

Suman puntos: Especialización en Seguridad Informática o Seguridad de la Información. Certificaciones: OSCP, eJPT/eCPPT, CEH Practical, PNPT, BSCP, eMAPT o similares. Experiencia en Fintech, sector financiero o entidades vigiladas por la SFC. Experiencia integrando pruebas de seguridad en pipelines CI/CD. ¿QUÉ COMPETENCIAS BUSCAMOS? Ética profesional, confidencialidad y respeto estricto del alcance autorizado. Pensamiento analítico, curiosidad y creatividad para encontrar vectores de ataque.



Comunicación clara de riesgos a perfiles técnicos y no técnicos. Trabajo colaborativo con Desarrollo y DevOps para lograr remediación real. Rigurosidad y orden en la documentación de evidencias. Autonomía, proactividad y aprendizaje continuo. ¿POR QUÉ ESTE CARGO ES DIFERENTE? Porque no vas a hacer pentest de check-list una vez al año. Vas a construir la práctica de pentest INTERNO continuo de una Fintech en crecimiento, validando la seguridad antes y después de la migración a la nueva arquitectura AWS. Tu trabajo baja exposición regulatoria real y evita incidentes que cuestan dinero y reputación.

CONDICIONES ESPECIALES Este cargo tiene acceso a información sensible sobre vulnerabilidades de la compañía. Requiere firma de acuerdo de confidencialidad, aceptación de políticas del SGSI y estudio de seguridad aprobado antes del ingreso. Todas las pruebas se ejecutan bajo alcance y autorización formal de la Gerencia de Ciberseguridad. Disponibilidad OCASIONAL para pruebas en ventanas fuera de horario sobre ambientes productivos. QUE OFRECEMOS Bogotá Centro Internacional 100% Presencial Salario: $3.000.000 $5.000.000 según experiencia + prestaciones de ley Contrato: Término indefinido Horario: LV 8:45am a 5:30pm + sábados 8:45am a 12:00m ¿ERES TÚ? Si te activa pensar como atacante para defender como ingeniero, si entiendes que un buen informe de pentest vale tanto como la vulnerabilidad encontrada,si tienes la ética para operar dentro del alcance autorizado sin cruzar líneas, y si la presencialidad de 6 días te suma en lugar de pesarte postúlate. Al postularte, autorizas a Aló Credit a contactarte por WhatsApp para informarte sobre la continuidad del proceso.

Requerimientos

- Educación mínima: Universidad / Carrera Profesional
- 3 años de experiencia

Ayer (actualizada)

Aplicar Postulado Avísame con ofertas similares Denunciar empleo Gracias por ayudarnos a mejorar Computrabajo

Nos tomamos muy en formal tus comentarios y lo revisaremos lo antes posible.

📌 Pentester - Contratación Inmediata (Bogotá)
🏢 ALO CREDIT COLOMBIA
📍 Bogotá