<

Consultor de Ethical Hacking (ATM, POS y Mobile)
¡HOLA! Bienvenido a nuestras ofertas 😀. Vamos a contarte que buscamos y que nos hace Genuine.

¿Qué estamos buscando?

Buscamos un(a) profesional apasionado(a) por la ciberseguridad ofensiva, con experiencia en Pentesting y Red Team, que disfrute identificando vulnerabilidades en aplicaciones, infraestructura y dispositivos especializados. Valoramos perfiles con experiencia en pruebas de seguridad sobre Android, iOS, hardware, ATM y POS, orientados al aprendizaje continuo, el trabajo colaborativo y la generación de soluciones que aporten valor a nuestros clientes.
¿Qué tienes que hacer?

-Ejecutar pruebas de intrusión y servicios de Ethical Hacking sobre aplicaciones web, APIs, infraestructura interna y externa, redes WiFi, aplicaciones móviles (Android e iOS), dispositivos hardware, terminales POS y cajeros automáticos (ATM).
-Realizar análisis estático y dinámico de aplicaciones Android (APK) e iOS (IPA).
-Ejecutar evaluaciones de seguridad sobre hardware especializado y dispositivos embebidos utilizando metodologías de Red Team.
-Desarrollar pruebas de concepto (PoC), complementando el uso de herramientas especializadas con análisis manual.
-Identificar y validar vulnerabilidades en aplicaciones, infraestructura, dispositivos móviles y hardware especializado.
-Brindar soporte técnico, documentar los hallazgos y presentar los resultados de las evaluaciones de seguridad.
-Participar en proyectos de evaluación de seguridad aplicando metodologías de Pentesting y Red Team.
-Mantenerse actualizado sobre nuevas vulnerabilidades, técnicas y herramientas del ecosistema de ciberseguridad ofensiva.
-Colaborar con el equipo en iniciativas de mejora técnica y contribuir al cumplimiento de los objetivos de los proyectos.

¿Qué necesitas saber?

-Egresado de Ingeniería de Sistemas, Telecomunicaciones, Ciberseguridad, Informática o carreras afines.
-Experiencia mínima de 3 años en servicios de Ethical Hacking, Pentesting o Red Team.
-Experiencia comprobable realizando evaluaciones de seguridad sobre aplicaciones web, APIs, infraestructura interna y externa, redes WiFi, aplicaciones móviles (Android e iOS), dispositivos hardware, terminales POS y cajeros automáticos (ATM).
-Conocimiento en vulnerabilidades web y APIs como SSRF, SQL Injection, Path Traversal, XSS, IDOR, XXE, SSTI y OWASP Web/API.
-Experiencia en el uso de Burp Suite Professional.
-Experiencia comprobable en análisis estático y dinámico de aplicaciones Android (APK) e iOS (IPA).
-Manejo de herramientas como Frida, Objection, MobSF, JADX, apktool o equivalentes.
-Experiencia realizando bypass de SSL Pinning, Root Detection y Jailbreak Detection.
-Experiencia comprobable en evaluaciones de seguridad sobre hardware, terminales POS y cajeros automáticos (ATM).
-Conocimiento de protocolos de comunicación, análisis de hardware y pruebas de seguridad sobre dispositivos embebidos.
-Familiaridad con herramientas como Proxmark3, Bus Pirate, UART, SPI, I2C, JTAG o similares.
-Conocimientos de Active Directory, enumeración y explotación en redes internas.
-Familiaridad con herramientas como BloodHound, Impacket y NetExec.
Conocimientos en Python.
-Deseable contar con certificación OSCP.
-Se valorarán certificaciones como eWPTXv3, eCPPTv3, eMAPTv2, CRTP, eWPTv2 y OSWE.
-Disponibilidad para trabajar en modalidad híbrida y realizar atención a clientes en Lima.

Info de interés:
Modalidad híbrida
Horario de trabajo: lunes a viernes de 9:00 a.m. a 6:00 p.m.

PORQUE EN ENTELGY TODO COMIENZA CONTIGO
Cuidarte en todos los aspectos es una máxima en Entelgy, es parte de nuestra cultura Genuine que se vive en el día a día. Sabemos lo que te importa, por ello, la conciliación es algo que valoramos y facilitamos con nuestro modelo de trabajo flexible, #Balance así como un conjunto de iniciativas orientadas a potenciar una vida sana y equilibrada, como nuestra plataforma digital de Salud y Bienestar MyWellness, Health Training y actividades en Entelgy SportClub.
Además, con nuestro plan de Retribución Flexible MyFlex accederás a diferentes productos con ventaja económica y fiscal, así como podrás beneficiarte de más de 450 descuentos y ofertas especiales en nuestro portal MyClub y muchas cosas más.
PONEMOS TODO NUESTRO TALENTO EN POTENCIAR EL TUYO
Nuestra universidad Entelgy College pone a tu disposición una amplia oferta formativa en tecnologías, habilidades, certificaciones, 18 idiomas y mucho más. Tú decides en que quieres formarte. Tu crecimiento estará garantizado y potenciado. Vamos contigo en lo que necesites.

Ven para formar parte de nuestro equipo, y descubre que no es sólo lo que hacemos, sino cómo lo hacemos.
¡Atrévete a vivir una experiencia Genuine!

Protección de datos personales: En cumplimiento del Reglamento (UE) 2016/679, te informamos de que tus datos personales serán tratados por Entelgy con la finalidad de incluir tu candidatura en nuestros procesos de selección de personal, así como con el fin de enviárselos a nuestros clientes cuando el proceso esté relacionado para incorporarte directamente en un proyecto en cliente. Puedes ejercer tus derechos en materia de protección de datos mediante comunicación dirigida a nuestro Delegado de Protección de Datos en [email protected]. Puedes obtener información adicional sobre el tratamiento de tus datos en nuestra Política de privacidad publicada en www.entelgy.com.