DO | BICE - Pentester Senior
- Hiring from
- Chile
- Work type
- Hybrid
- Posted
Is this job info correct?
603,771 remote jobs, straight from company career pages
100% free · New jobs every hour
Show job descriptionHide job description
🔐 Buscamos Pentester Senior | Seguridad Ofensiva & AI Security
¿Tienes experiencia en Pentesting Web/API y además has comenzado a llevar la seguridad ofensiva al mundo de la Inteligencia Artificial? Esta oportunidad puede ser para ti.
Estamos buscando un/a Pentester Senior para incorporarse a un equipo de Ciberseguridad, con foco principal en la evaluación de aplicaciones Web y APIs, junto con desafíos de seguridad asociados a soluciones que incorporan IA, LLM, RAG, agentes y MCP.
🎯 ¿Cuál será tu desafío?
Diseñar y ejecutar pruebas de seguridad ofensiva, identificar vulnerabilidades, demostrar su impacto de manera controlada y trabajar junto a los equipos técnicos en su correcta mitigación.
Dentro de tus principales responsabilidades estarán:
• Ejecutar Pentesting Web y APIs bajo enfoques Black Box, Grey Box y White Box.
• Evaluar soluciones basadas en LLM, RAG, agentes y sistemas multiagente.
• Identificar riesgos como Prompt Injection, fuga de información, abuso de herramientas, permisos excesivos y vulnerabilidades asociadas al contexto de IA.
• Revisar arquitecturas, configuraciones, autenticación, credenciales y dependencias.
• Evaluar, según alcance, ambientes Mobile, Cloud e Infraestructura.
• Documentar hallazgos, impacto, evidencia y recomendaciones de mitigación.
• Validar las correcciones junto a equipos de Desarrollo, IA y Ciberseguridad.
🔎 ¿Qué buscamos?
✔️ 5+ años de experiencia en Seguridad Ofensiva / Pentesting.
✔️ Experiencia sólida en Web y APIs.
✔️ Conocimientos en OWASP Top 10, API Security Top 10, OAuth 2.0/OIDC y JWT.
✔️ Experiencia o conocimientos prácticos evaluando aplicaciones con LLM, RAG, agentes o soluciones basadas en IA.
✔️ Capacidad para revisar código y automatizar pruebas utilizando Python y/o JavaScript/TypeScript.
✔️ Manejo de herramientas como Burp Suite, Kali Linux y Postman.
✔️ Conocimientos en Mobile e Infraestructura serán un plus.
⭐ Valoraremos especialmente:
Experiencia en AI Red Teaming, OWASP para LLM, MITRE ATLAS, DevSecOps, Red/Purple Team y/o ambientes financieros o regulados.
Certificaciones como OSCP/OSCP+, OSWE, BSCP, OSEP o CRTO serán bien valoradas.
💼 Condiciones
📍 Modalidad híbrida: 2 días presenciales por semana
🚀 Incorporación: lo antes posible
Si te apasiona la seguridad ofensiva y quieres llevar tu experiencia en Pentesting hacia los nuevos desafíos de AI Security, queremos conocerte.
¿Tienes experiencia en Pentesting Web/API y además has comenzado a llevar la seguridad ofensiva al mundo de la Inteligencia Artificial? Esta oportunidad puede ser para ti.
Estamos buscando un/a Pentester Senior para incorporarse a un equipo de Ciberseguridad, con foco principal en la evaluación de aplicaciones Web y APIs, junto con desafíos de seguridad asociados a soluciones que incorporan IA, LLM, RAG, agentes y MCP.
🎯 ¿Cuál será tu desafío?
Diseñar y ejecutar pruebas de seguridad ofensiva, identificar vulnerabilidades, demostrar su impacto de manera controlada y trabajar junto a los equipos técnicos en su correcta mitigación.
Dentro de tus principales responsabilidades estarán:
• Ejecutar Pentesting Web y APIs bajo enfoques Black Box, Grey Box y White Box.
• Evaluar soluciones basadas en LLM, RAG, agentes y sistemas multiagente.
• Identificar riesgos como Prompt Injection, fuga de información, abuso de herramientas, permisos excesivos y vulnerabilidades asociadas al contexto de IA.
• Revisar arquitecturas, configuraciones, autenticación, credenciales y dependencias.
• Evaluar, según alcance, ambientes Mobile, Cloud e Infraestructura.
• Documentar hallazgos, impacto, evidencia y recomendaciones de mitigación.
• Validar las correcciones junto a equipos de Desarrollo, IA y Ciberseguridad.
🔎 ¿Qué buscamos?
✔️ 5+ años de experiencia en Seguridad Ofensiva / Pentesting.
✔️ Experiencia sólida en Web y APIs.
✔️ Conocimientos en OWASP Top 10, API Security Top 10, OAuth 2.0/OIDC y JWT.
✔️ Experiencia o conocimientos prácticos evaluando aplicaciones con LLM, RAG, agentes o soluciones basadas en IA.
✔️ Capacidad para revisar código y automatizar pruebas utilizando Python y/o JavaScript/TypeScript.
✔️ Manejo de herramientas como Burp Suite, Kali Linux y Postman.
✔️ Conocimientos en Mobile e Infraestructura serán un plus.
⭐ Valoraremos especialmente:
Experiencia en AI Red Teaming, OWASP para LLM, MITRE ATLAS, DevSecOps, Red/Purple Team y/o ambientes financieros o regulados.
Certificaciones como OSCP/OSCP+, OSWE, BSCP, OSEP o CRTO serán bien valoradas.
💼 Condiciones
📍 Modalidad híbrida: 2 días presenciales por semana
🚀 Incorporación: lo antes posible
Si te apasiona la seguridad ofensiva y quieres llevar tu experiencia en Pentesting hacia los nuevos desafíos de AI Security, queremos conocerte.