Acerca del puesto
Sobre el puesto
¿Y si tu capacidad de pensar como un atacante pudiera hacer directamente que las organizaciones sean más seguras? Buscamos un Pentester Líder para realizar compromisos sofisticados de seguridad ofensiva — sondeando aplicaciones, redes y entornos cloud en busca de vulnerabilidades antes de que lo hagan los verdaderos adversarios.
Este es un puesto por contrato totalmente remoto, diseñado para profesionales experimentados de la seguridad ofensiva que prosperan con los retos técnicos, piensan de forma creativa bajo presión y comunican sus hallazgos con claridad y precisión.
Qué harás
- Planificar y ejecutar pruebas de penetración en aplicaciones web, redes internas y externas, e infraestructura cloud
- Identificar, validar y explotar vulnerabilidades para demostrar su impacto en el mundo real
- Realizar análisis de post-explotación para evaluar el alcance completo y el radio de impacto de las debilidades descubiertas
- Entregar informes técnicos claros y estructurados con evaluaciones de severidad accionables y orientación para la remediación
- Cuestionar y validar las suposiciones defensivas — probar la lógica de detección, no solo las defensas
- Apoyar compromisos recurrentes de red team y purple team junto con los equipos de operaciones de seguridad
Quién eres
Imprescindible:
- Trayectoria demostrada en seguridad ofensiva, pruebas de penetración o red teaming
- Experiencia práctica con frameworks de explotación, herramientas y metodologías comunes (Metasploit, Burp Suite, Cobalt Strike o similares)
- Sólida capacidad para pensar como un adversario y replicar cadenas de ataque del mundo real
- Habilidad para redactar informes técnicos estructurados y profesionales sobre los que puedan actuar las partes interesadas no técnicas
- Autónomo y fiable — puedes gestionar los compromisos de forma independiente sin supervisión constante
Deseable:
- Certificaciones de seguridad ofensiva (OSCP, OSWE, OSEP, CRTO o similares)
- Experiencia con rutas de ataque específicas de cloud (AWS, Azure, GCP)
- Trayectoria en operaciones de red team, simulación de adversarios o emulación de amenazas
- Familiaridad con la colaboración de purple team y los flujos de trabajo de ingeniería de detección
Por qué unirte a nosotros
- Totalmente remoto — trabaja desde donde rindas mejor
- Autonomía freelance con compromisos constantes y sustanciales
- Trabaja en objetivos técnicamente desafiantes en entornos diversos
- Aporta hallazgos que mejoran directamente la postura de seguridad en el mundo real
- Posibilidad de trabajo por contrato continuo y compromisos ampliados con el tiempo