ÚNETE A ALÓ CREDIT
PENTESTER / ETHICAL HACKER
¿QUIÉNES SOMOS?
ALÓ CREDIT es una Fintech colombiana en plena expansión, especializada en financiación de smartphones bajo modelo Compra Ahora, Paga Después (BNPL). Operamos un modelo dual: financiamos al consumidor final que compra su celular en nuestros aliados, Y financiamos a distribuidores, redes retail aliadas y grandes superficies en Colombia y Perú.
Movemos crédito y datos sensibles de miles de colombianos. Y en una Fintech regulada, la seguridad no se improvisa.
Por eso estamos consolidando el equipo de Ciberseguridad bajo la CISO. Y necesitamos un/a Pentester con criterio, ética y manos. Ahí entras tú.
EL RETO EN UNA FRASE
Encontrar las vulnerabilidades antes de que alguien más las encuentre.
¿QUÉ VAS A HACER?
PENTEST A APLICACIONES WEB Y APIs
Pruebas de penetración con metodología OWASP (WSTG, Top 10, API Security Top 10). Encuentras IDOR, BOLA, fallas de autenticación, escalamiento de privilegios y lo que haga falta encontrar.
PENTEST A APPS MÓVILES (ANDROID / iOS)
Análisis estático y vibrante bajo OWASP MASTG/MASVS.



Ingeniería inversa con Frida, análisis con MobSF / mobsfscan / Semgrep CE.
PENTEST DE INFRAESTRUCTURA Y NUBE AWS
IAM, S3, EC2, security groups, exposición de servicios. Herramientas: Prowler, ScoutSuite, Pacu.
PENTEST A BASES DE DATOS
Inyección, configuraciones inseguras, control de accesos, exposición de datos personales.
MODELADO DE AMENAZAS Y PRIORIZACIÓN
Modelas amenazas con STRIDE por aplicación / API. Clasificas con CVSS v3.1/v4.0 y priorizas por riesgo real para el negocio.
INTEGRACIÓN EN CI/CD
DAST con ZAP, SAST con Semgrep, detección de secretos con Gitleaks — todo integrado en GitHub Actions.
INFORMES Y REMEDIACIÓN
Informes técnicos y ejecutivos con evidencia, criticidad y recomendaciones claras. Acompañas a Desarrollo y DevOps hasta cerrar cada hallazgo. Nada queda en el aire.
AUTOMATIZACIÓN
Scripting en Python y Bash para automatizar pruebas recurrentes.
SOPORTE OCASIONAL A PERÚ
Posib

📌 Pentester (Bogotá, D.C.)
🏢 ALO CREDIT COLOMBIA
📍 Bogotá, D.C.