Consultor Senior en Seguridad Ofensiva — Remoto - LATAM — Consultoría Tech - Web, API,

Descripción del puesto

Sobre la vacante

Conviso busca un Consultor Senior en Seguridad Ofensiva para un rol 100% remoto en LATAM. El puesto ofrece un ámbito de actuación amplio que incluye seguridad ofensiva en Web, API, Network, Mobile, Cloud, Red Team y Engenharia Social. Se valorará experiencia en IoT como diferencial, lo que puede ser una puerta de entrada para proyectos especializados. La empresa es reconocida en AppSec y cuenta con un blog con contenido de calidad en el área. Requisitos incluyen Threat Modeling y CI/CD, habilidades que aunque menos comunes en roles puramente ofensivos, reflejan el enfoque integral de Conviso en seguridad. La empresa tiene una nota de 3.6 en Glassdoor.

¿Por qué deberías aplicar?

Esta es una oportunidad para crecer profesionalmente en una consultoría con reputación en seguridad aplicada. Podrás diversificar tu expertise trabajando en múltiples dominios (Web, API, Mobile, Cloud, etc.) y explorar IoT como área de especialización emergente. Aprenderás de un equipo con fuerte background en AppSec y contribuirás a proyectos desafiantes que integran metodologías ofensivas con prácticas de desarrollo seguro. Es ideal si buscas autonomía remota y un entorno donde la innovación en seguridad es prioridad.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Habilidades técnicas: Seguridad ofensiva en Web, API, Mobile, Cloud; conocimientos en Red Team y Engenharia Social; experiencia en Threat Modeling y CI/CD.
• Soft skills: Capacidad de consultoría, comunicación clara para clientes, pensamiento analítico y adaptabilidad a múltiples tecnologías.
• Diferenciales: Conocimientos en IoT, experiencia previa en consultoría de seguridad.

Tips prácticos para este puesto

• Prepara casos de estudio que demuestren tu experiencia en seguridad ofensiva across diferentes dominios (ej: un proyecto de Web y otro de Cloud).
• Familiarízate con herramientas de Threat Modeling como Microsoft Threat Modeling Tool o OWASP Threat Dragon, ya que son requisitos clave.
• Investiga el blog de Conviso para entender su enfoque en AppSec y alinear tu discurso en la entrevista.
• Destaca cualquier experiencia en IoT, aunque sea básica, para sobresalir como candidato.

Recursos recomendados

• Tools: Burp Suite para Web/API, Metasploit para Red Team, MobSF para Mobile, AWS/Azure Security Tools para Cloud.
• Documentación: OWASP Top 10, MITRE ATT&CK Framework, guías de Threat Modeling de OWASP.
• Influencers: Seguir a expertos en seguridad ofensiva y AppSec en LinkedIn o Twitter.
• Cursos: Certificaciones como OSCP (Ofensiva), o cursos en plataformas como Coursera sobre CI/CD en seguridad.

Preguntas frecuentes en entrevistas para este rol

• Pregunta 1: "Describe un proyecto de seguridad ofensiva donde hayas integrado Threat Modeling." Tip: Enfócate en cómo el modelado de amenazas mejoró la efectividad del test, mencionando herramientas y metodologías usadas.
• Pregunta 2: "¿Cómo manejas la comunicación de hallazgos críticos a un cliente no técnico?" Tip: Explica tu proceso de simplificación de términos técnicos, uso de ejemplos prácticos y enfoque en impactos de negocio.
• Pregunta 3: "¿Qué experiencia tienes con seguridad en IoT y cómo la aplicarías aquí?" Tip: Si tienes experiencia, detalla casos; si no, muestra curiosidad y menciona recursos que has estudiado, vinculándolo a tu capacidad de aprender rápido.

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $2,000 - $3,500 | | Mid | $3,500 - $5,500 | | Senior | $5,500 - $8,500 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. Para este rol senior en consultoría con habilidades amplias, el rango puede llegar a $9,000+ en empresas internacionales.*

Red flags a considerar

• Bandera roja 1: Si la empresa no clarifica cómo integra Threat Modeling y CI/CD en un rol ofensivo, pregunta en la entrevista sobre procesos específicos y casos de éxito para evitar expectativas desalineadas.
• Bandera roja 2: Si hay poca mención a soporte o recursos para explorar IoT, investiga antes de aceptar si ofrecen capacitación o proyectos reales en esta área, para no quedar estancado.
• Bandera roja 3: Señal de advertencia común en consultoría de seguridad: alta rotación de personal. Pregunta sobre la tasa de retención y oportunidades de crecimiento interno para evaluar estabilidad.