Pentester

Hace más de dos décadas nacimos con una idea simple: ayudar a las organizaciones a construir software seguro sin sacrificar velocidad. Hoy somos uno de los red teams más grandes de la región, trabajando codo a codo con bancos, fintechs y compañías tecnológicas que confían en nosotros para encontrar lo que las herramientas automatizadas no ven.

Como Ethical Hacker, tu foco principal será la seguridad ofensiva de aplicaciones web — ahí queremos que tengas fortaleza real o, al menos, genuino interés en profundizar. El pentesting móvil es también parte central del rol. Más allá de eso, estamos abiertos a que explores otros campos de la seguridad ofensiva (infraestructura, cloud, red teaming) según hacia dónde quieras crecer.

Aquí no importa de dónde vienes, cuántos años llevas trabajando ni qué título tienes colgado en la pared. Lo que define tu ingreso y tu nivel es un reto técnico: ahí demuestras lo que sabes hacer, no lo que dice tu CV. Importa también la disciplina para aprender solo y rápido, la honestidad para decir las cosas como son, y la capacidad de trabajar en equipo cuando el reto lo exige.

Responsabilidades:

• Ejecutar pruebas de penetración en aplicaciones web (foco principal) y móviles (Android/iOS).
• Realizar análisis de código estático y dinámico (SAST/DAST) para identificar vulnerabilidades.
• Investigar vulnerabilidades en código fuente de aplicaciones.
• Explorar, según interés y crecimiento, hacking de infraestructura local, cloud y/o red teaming.
• Automatizar procesos y scripts de apoyo a las evaluaciones de seguridad.
• Revisar de forma temprana y preventiva posibles fallos de seguridad antes de que lleguen a producción.
• Acompañar a los clientes en el proceso de remediación de hallazgos, en contacto directo con ellos.

Habilidades necesarias:

• Conocimientos sólidos en técnicas y prácticas de seguridad ofensiva.
• Fortaleza o marcado interés en pentesting de aplicaciones web.
• Experiencia o interés en pentesting de aplicaciones móviles (Android e iOS).
• Habilidades en SAST y DAST.
• Capacidad de análisis y detección de vulnerabilidades en código fuente.
• Competencia en automatización de procesos y scripting.
• Disposición a validar conocimiento mediante reto técnico (no CV ni certificaciones).

Habilidades deseadas:

• Certificaciones orientadas al cargo

Detalles de la vacante:

• Escolaridad requerida: No se exige título profesional ni carrera específica; se prioriza la capacidad de aprendizaje autónomo y el desempeño en el reto técnico de ingreso.
• Modalidad: 100% remoto. Jornada de referencia 8 am - 5 pm, lunes a viernes, con flexibilidad siempre que se cumplan objetivos y entregas. Trabajo organizado por ciclos de prueba y entregables, con sincronizaciones periódicas.
• Tipo de contrato: Término indefinido para candidatos en Colombia; prestación de servicios para candidatos fuera de Colombia. Contrato con cláusula de exclusividad.
• Nivel de inglés requerido: Intermedio, no excluyente.
• Experiencia: Sin mínimo formal en años, se evalúa mediante retos técnicos
• Rango Salarial: USD 500 – USD 5,000 mensuales, acorde al nivel técnico demostrado en el reto de evaluación. Pipeline abierto a todos los niveles: junior, middle y senior.