Ingeniero de Seguridad de Aplicaciones

• Más de 4 años de experiencia en investigación y pruebas de penetración.

• Sólidas habilidades de programación y un profundo conocimiento técnico de tecnologías web, API, cloud-native y backend.

• Conocimientos y experiencia en pruebas de penetración de IA y LLM 

• Experiencia con herramientas de pruebas de penetración (Burp Suite, Metasploit, etc.) y desarrollo de herramientas de seguridad personalizadas.

• Familiaridad con arquitecturas modernas (p. ej., Cloud, microservicios, contenedores, Kubernetes).

• Familiaridad con la arquitectura de software seguro y los vectores de ataque típicos.

• Capacidad demostrada para realizar proyectos de pruebas de seguridad e informar de los hallazgos técnicos de manera eficaz.

• La experiencia en la creación o integración de pipelines automatizados de PT o fuzzing es una gran ventaja.

• Conocimiento y experiencia práctica con herramientas SSDLC y pipelines de CI/CD, 

Ejecutamos el software que hace funcionar al mundo, y queremos que nos acompañes en este viaje. La empresa es un lugar especial con una combinación única de brillantez, espíritu y gran talento humano. Aquí, si estás dispuesto a dar más, tu carrera puede despegar. Y dado que el software desempeña un papel central en la vida de todos, formarás parte de una misión crítica.

En este puesto, trabajarás con un equipo de investigadores y hackers éticos centrados en pruebas de seguridad ofensiva, descubrimiento automatizado de exploits e investigación avanzada de seguridad de aplicaciones. Tu trabajo influirá directamente en la postura de seguridad de los productos de la empresa y ayudará a escalar los principios de "secure-by-design".

Este es un rol técnico práctico con un fuerte énfasis en seguridad ofensiva, explotación de código, automatización e innovación.

• Ayudar a remodelar la Seguridad de Producto de la empresa 

• Planificar y ejecutar campañas avanzadas de pruebas de penetración.

• Desarrollar herramientas y frameworks para pruebas de seguridad y fuzzing escalables.

• Liderar la innovación en seguridad mediante la creación y gestión de herramientas de pruebas de penetración / Agentes de IA.

• Analizar vulnerabilidades, realizar análisis de causa raíz y desarrollar pruebas de concepto.

• Identificar debilidades sistémicas en los productos y ayudar a definir mitigaciones a largo plazo.

• Colaborar con los equipos de ingeniería para reproducir, clasificar y corregir vulnerabilidades.

• Contribuir a publicaciones de investigación de seguridad, envíos de CVE y al intercambio de conocimientos en la industria.

• Evolucionar continuamente las capacidades de prueba internas utilizando herramientas modernas y enfoques asistidos por IA.