Vacante

Senior Penetration Tester (Web and API), Contract

Invadel

Por proyecto Presencial Remoto

Vacante indexada automáticamente desde Himalayas. TG Empleos no intermedia este proceso.

Postúlate ahora 🔔 Recibir alertas

Análisis Técnico de Tec Gurus

La vacante busca un pentester senior para liderar pruebas manuales en aplicaciones web y APIs, confirmar hallazgos y reportar con impacto. Es un rol de ciberseguridad ofensiva dentro de TI, con énfasis en análisis manual y comunicación técnica.

Pruebas de penetración manuales en aplicaciones web y APIAutorización, autenticación y gestión de sesionesVulnerabilidades de inyección, SSRF, deserialización y lógica de negocioCVSS y mapeo de frameworks de seguridadGraphQL, OAuth, OIDC y arquitecturas multi-tenant

Descripción

Empresa: Invadel

Pruebas de penetración manuales en aplicaciones web y APIs, confirmación de hallazgos, reporte y retest.

Experiencia requerida

5 o más años de experiencia práctica en pruebas de penetración de aplicaciones, principalmente web y API.

Responsabilidades

Liderar pruebas de penetración manuales en aplicaciones web y APIs en todos los roles de usuario; confirmar o descartar resultados automatizados; encadenar hallazgos para probar impacto; escalar hallazgos críticos el día de su confirmación; redactar informes ejecutivos y técnicos con pasos de reproducción, CVSS y remediación priorizada; realizar retest de hallazgos remediados.

Conocimientos técnicos

Pentesting web y API, autorización, autenticación y sesiones, inyección, lógica de negocio, SSRF, manejo de archivos y deserialización; CVSS; mapeo de frameworks; SPA, GraphQL, OAuth, OIDC, SaaS multi-tenant.