Information Security Engineer – Senior Penetration Tester

Rol técnico práctico dentro de un equipo de seguridad ágil.\nIdentificar debilidades en aplicaciones web, APIs y entornos en la nube; demostrar impacto, proponer correcciones y fortalecer la detección.

• Realizar pruebas de penetración manual en aplicaciones web, móviles y APIs, así como en redes internas y externas.
• Definir reglas de engagement, plan de pruebas y condiciones de seguridad para entornos operativos.
• Documentar hallazgos, proponer correcciones y traducirlos en requisitos de detección y mejoras de control.

• 4+ años de experiencia práctica en penetration testing / offensive security.
• Experiencia en pruebas en al menos dos plataformas en la nube (AWS, GCP, Azure) e IAM/identidad.
• Conocimiento práctico de MITRE ATT&CK y OWASP; capacidad de scripting (Python) y lectura/escritura de exploits.