Todos los Trabajos
Todos los Trabajos
Probador de penetración de seguridad de aplicaciones Hybrid - US

Probador de penetración de seguridad de aplicaciones

Tiempo completo • Hybrid - US
Probador de penetración de seguridad de aplicaciones - Híbrido - Contrato de contratación
Una gran organización de servicios financieros está buscando un probador de penetración de seguridad de aplicaciones para un puesto híbrido de contrato a alquiler . Esta función respalda la iniciativa de riesgo tecnológico de la organización mediante la entrega de evaluaciones de seguridad ofensiva y la orientación del desarrollo seguro en proyectos clave.

Únase a nuestro equipo de seguridad de aplicaciones como parte de nuestra iniciativa más amplia de riesgo tecnológico. Como probador de penetración de seguridad de aplicaciones, liderará evaluaciones de seguridad ofensiva, realizará pruebas prácticas de aplicaciones y API, y brindará orientación experta sobre proyectos clave. Su objetivo: identificar las vulnerabilidades antes de que lo hagan los atacantes y ayudar a crear software más seguro en toda la empresa.

Responsabilidades clave

  • Realice pruebas de seguridad ofensiva en aplicaciones, API y servicios.

  • Realice una búsqueda de amenazas dirigida para identificar riesgos potenciales en entornos de aplicaciones.

  • Ejecute pruebas de penetración manuales más allá de los escaneos automatizados estándar.

  • Documente y comunique las vulnerabilidades mediante un formato de informe definido.

  • Resumir los hallazgos de la evaluación y apoyar los esfuerzos de corrección.

  • Proporcionar experiencia en la materia sobre diseño de aplicaciones seguras y técnicas defensivas.

  • Colabore con los arquitectos de seguridad, los gerentes de productos y los equipos de riesgos para garantizar la entrega segura en todos los productos.

Lo que traerás

  • 6+ años de experiencia probando aplicaciones web en busca de vulnerabilidades de seguridad.

  • 4+ años de experiencia práctica con herramientas como Burp Suite, OWASP ZAP o similares.

  • Sólidas habilidades de pruebas manuales y la capacidad de identificar los 10 principales problemas de OWASP sin depender de escáneres.

  • Familiaridad con las metodologías adversariales y el marco MITRE ATT&CK.

  • Una licenciatura o experiencia equivalente.

  • Sólidas habilidades de comunicación y la capacidad de trabajar en múltiples equipos y prioridades.

Habilidades adicionales (es bueno tenerlas)

  • Exposición a pruebas de penetración o metodologías de red teaming.

  • Participación en eventos de Capture The Flag (CTF) o plataformas de formación práctica como TryHackMe o HackTheBox.

  • Experiencia en la realización de cursos o laboratorios de seguridad avanzados.

  • Interés en el aprendizaje continuo y en mantenerse actualizado sobre las tendencias de seguridad.

Nota: Las certificaciones (por ejemplo, OSCP, OSWE, GPEN) son apreciadas pero no obligatorias.

¿Por qué unirse a nosotros?

Trabajará en un entorno colaborativo y centrado en la seguridad en el que sus habilidades tienen un impacto directo en la seguridad y la integridad de las aplicaciones críticas. Si te apasiona la seguridad ofensiva y te gusta profundizar en los riesgos del mundo real, nos encantaría saber de ti.

Opciones flexibles de trabajo desde casa disponibles.

Compensación: $65.00 - $75.00 por hora




(si ya tienes un currículum en Indeed)

O aplicar aquí.

* campos requeridos

Ubicación
Or
Or

Beneficios para empleados de SynergisticIT

Nuestra gente es nuestro recurso más valioso. Nos esforzamos por ofrecer a nuestros empleados una compensación por encima del promedio y un paquete de beneficios competitivo, que incluye:
Plan Médico Mayor
plan 401k
Vacaciones pagadas
Vacaciones pagadas
Depósito directo de compensación
Planes dentales y de discapacidad a corto plazo disponibles a través de AFLAC