Líder de Pruebas de Penetración

Nos apasiona la diversidad. Operamos en 200 países y hablamos 60 idiomas y culturas diferentes. Estamos muy orgullosos de nuestro entorno inclusivo. Nuestras oficinas son lugares cómodos y divertidos para trabajar, y nos aseguramos de que también puedas trabajar desde casa. Descubre cómo es unirse a nuestro equipo y da un paso más hacia tu mejor vida.

🏡 Flex Week: Trabaja desde casa hasta 2 días a la semana (según las necesidades de tu equipo)

⏰ Flex Day: Haz que tu jornada laboral se adapte a tu vida y a tus planes.

🌎 Flex-Location: Tómate hasta 30 días al año para trabajar desde cualquier lugar del mundo.

🌿 Bienestar del empleado: Te cubrimos con nuestro Programa de Asistencia al Empleado (EAP), para ti y tus dependientes las 24 horas del día, los 7 días de la semana, los 365 días del año. También ofrecemos Champion Health, una plataforma personalizada que apoya una variedad de necesidades de bienestar.

🚀 Desarrollo profesional: En SITA, creemos que el crecimiento impulsa la innovación. Nuestro ecosistema de aprendizaje ofrece acceso a plataformas y programas de clase mundial diseñados para ayudarte a prosperar. Desde LinkedIn Learning, Microsoft's Enterprise Skills Initiative, y Airport Council International —disponibles para todos los empleados— hasta soluciones especializadas como Pluralsight para la mejora de habilidades tecnológicas, Harvard Business Publishing para el liderazgo de personas, Stanford para el desarrollo estratégico y muchas otras, alineamos las oportunidades de aprendizaje con tu Plan de Desarrollo y nuestras prioridades de negocio. Tu trayectoria de desarrollo cuenta con apoyo en cada paso del camino.

🙌 Beneficios competitivos: Beneficios competitivos que tienen sentido tanto con tu mercado local como con tu situación laboral.

Hidden (-999)

Como Lead Penetration Tester en el equipo de Security Assurance & Testing de la SITA Enterprise Information Security Office, encontrarás y verificarás debilidades de seguridad en los productos e infraestructuras de SITA antes de que lo hagan los atacantes o los clientes. Liderarás los pentests desde la definición del alcance hasta el cierre. También dirigirás el trabajo técnico de pentesters internos y externos y te asegurarás de que sus informes cumplan con los estándares de calidad de SITA. Ayudarás a que SITA pase de realizar pentesting manual y puntual a realizar pruebas de seguridad continuas y asistidas por IA.

• Realizarás pruebas de penetración autorizadas en aplicaciones, APIs, aplicaciones móviles, componentes de IA, entornos de nube e infraestructuras de SITA. Utilizarás técnicas de atacante para confirmar qué tan explotable es cada debilidad y qué impacto tendría.
• Liderarás las sesiones de revisión y definición del alcance con los equipos técnicos y de producto. Definirás el alcance de la prueba y redactarás el plan de pentest. Recopilarás y validarás los requisitos previos, tales como entornos, credenciales, datos de prueba y resultados de escaneos DAST.
• Darás dirección técnica a los pentesters internos y externos durante las pruebas. Desbloquearás a los testers cuando encuentren problemas técnicos y escalarás los problemas que puedan poner en riesgo la prueba o su cronograma.
• Revisarás los informes para asegurar la precisión técnica, la puntuación CVSS y los consejos de remediación antes de publicarlos en la plataforma de informes de pentest. Emitirás alertas sobre hallazgos críticos tan pronto como se confirmen.
• Explicarás los hallazgos y su impacto empresarial a los equipos de desarrollo, operaciones, responsables de producto y a la dirección. Presentarás los resultados durante las llamadas de triaje.
• Realizarás o supervisarás las reevaluaciones. Confirmarás las correcciones y producirás los informes de resumen y las certificaciones que SITA comparte con clientes y reguladores.
• Realizarás análisis de causa raíz en los hallazgos críticos y de alta prioridad. Transmitirás las lecciones aprendidas a los equipos de producto, a los futuros planes de prueba y a los proveedores de pentests.
• Evaluarás y utilizarás herramientas de pentesting asistidas por IA. Decidirás qué tareas pueden ejecutar las herramientas por sí solas y cuáles necesitan un tester humano para verificar los resultados.
• Investigarás y desarrollarás herramientas, técnicas y metodologías de prueba. Contribuirás a la automatización de las pruebas de seguridad en los pipelines de CI/CD.
• Asesorarás en diseño seguro mediante el modelado de amenazas y revisiones de arquitectura. Compartirás las técnicas actuales de los atacantes con los equipos de respuesta ante incidentes y de monitorización de amenazas.