Security Consultant

About Us Faraday is not a conventional security firm. We understand cybersecurity not only as a result of isolated individual activities, but rather as an integrated ecosystem in constant development. We work to improve this ecosystem by creating accessible tools designed to maximize impact and enhance security globally. +15 years of experience providing innovative solutions and cutting edge security consulting services. Our specialists are presenters at the best security research conferences such as Defcon, BlackHat, Shakacon, H2HC, Troppers, Code Blue, AV Tokyo, SECCON and HITB Exclusive Investigation Center. Several results from our research were published in the last years. Constant contribution to the global security community. Faraday’s founders are the organizers of Ekoparty, the biggest technical security information conference in Latin America with +3000 attendees. Currently, our main project is the development of a tool to help detect and solve the most common vulnerabilities, in order to address the issues of the 99% of companies that didn't have access to cyber security. We also have a research team to keep up with cutting-edge problems and solutions, and provide consulting services to help companies face their security challenges. We know that finding a meaningful and rewarding job can be a long journey. Our goal is to make that process as easy as possible for you, and to create a work environment that's satisfying. Find the career of your dreams and work with the best. https://www.faradaysec.com/ Job Description En Faraday contamos con una vacante de Security Consultant, cuyo rol tiene como principal objetivo ejecutar proyectos técnicos en el ámbito de la seguridad ofensiva, aportando conocimientos especializados en ciberseguridad y gestionando entregables de calidad, participando activamente en ejercicios de Red Team, pruebas de penetración y colaborando en el diseño de soluciones técnicas para nuestros clientes. Responsabilidades : Participar en la definición del alcance, objetivos y metodología de proyectos de seguridad ofensiva. Ejecutar evaluaciones de seguridad sobre aplicaciones web, APIs, infraestructura, servicios, aplicaciones móviles y otros activos tecnológicos, según el alcance del proyecto. Realizar actividades de reconocimiento, enumeración, análisis de superficie de ataque. Identificar, analizar y validar vulnerabilidades mediante pruebas manuales. Ejecutar pruebas de explotación y desarrollar pruebas de conceptos cuando corresponda, evaluando el impacto y riesgo. Realizar actividades de Red Team y ejercicios de seguridad ofensiva de acuerdo con el alcance y las reglas de engagement definidas. Investigar vulnerabilidades y vectores de ataque, desarrollando técnicas o scripts para complementar. Analizar resultados de herramientas de seguridad, identificar falsos positivos y profundizar manualmente sobre los hallazgos relevantes. Evaluar la criticidad e impacto de las vulnerabilidades identificadas y proponer recomendaciones de remediación. Documentar evidencias técnicas, que incluya una descripcion detallada de los procedimientos de explotación, impacto y recomendaciones en todas las vulnerabilidades. Participar en la elaboración, revisión y presentación de informes técnicos y ejecutivos ante el cliente. Realizar actividades de retest para validar la correcta remediación de vulnerabilidades previamente identificadas. Colaborar técnicamente con otros integrantes del equipo, aportando conocimiento y experiencia durante la ejecución de los proyectos. Mantenerse actualizado sobre nuevas vulnerabilidades, técnicas de explotación, metodologías y herramientas de seguridad ofensiva. ​ Requirements Experiencia previa en Pentesting, Ethical Hacking. Conocimientos sólidos de metodologías de seguridad ofensiva y evaluación de vulnerabilidades. Conocimientos de seguridad en aplicaciones Web y APIs. Conocimientos de redes, tecnologías, autenticación y autorización. Capacidad para analizar vulnerabilidades y determinar su impacto, criticidad y remediación. Capacidad para desarrollar pruebas de conceptos con claridad. Capacidad para automatizar tareas mediante scripting, utilizando Bash, Python u otros lenguajes. Capacidad para trabajar de manera autónoma y tomar decisiones técnicas durante la ejecución de proyectos. Esencial poseer habilidades de comunicación, documentación y trabajo en equipo. Inglés técnico; inglés fluido (deseable). Se valorará experiencia en Mobile Pentesting, Cloud Security, Active Directory y/o revisión de código. Benefits Ambiente de trabajo agradable Seguro Médico 20 días por estudio 21 días de vacaciones Horario flexible y oportunidades de trabajo remoto disponibles dentro del año calendario Gimnasio / actividades físicas Capacitación y participación en la Ekoparty como empleado de Faraday, miembro fundador de Ekoparty Security Conference www.ekoparty.org , la conferencia de seguridad más grande de Latinoamérica. Posibilidad de asistir a conferencias relacionadas con la seguridad como RSA, BlackHat, Defcon Libros gratis - Te compramos cualquier libro que pueda ayudarte a ser aún mejor en tu trabajo. Programa de referidos (Recomendar a un amigo o colega) Licencia familiar extendida a 15 días calendario para personas no gestantes o adoptantes. What we have for you Una empresa apasionante: trabajamos con algunas de las tecnologías más innovadoras y nuestros empleados son verdaderos profesionales con habilidades únicas Un gran equipo de personas justas, de mente abierta y amigables, siempre listas para apoyarte tanto como sea posible. Entorno internacional, de habla inglesa y oficinas agradables. Un gran nivel de responsabilidad desde el primer día y la oportunidad de desarrollar tu potencial sin limitaciones. Posibilidad de poner tus ideas en práctica Desafíos interesantes, capacitación y otras oportunidades internas para apoyar tu crecimiento. ¡Increíble oportunidad de unirte a una empresa que busca cambiar la forma en que trabajamos en ciberseguridad! Una cultura de trabajo dinámica y esquema R emote-first.