Penetration Tester — Remoto - USA — Ciberseguridad - Ethical Hacking, Red Team, Vulnerability Assessment

Descripción del puesto

Sobre la vacante

E-Zencomp está buscando 9 Penetration Testers para un contrato de 12+ meses en modalidad 100% remota desde USA. Se requiere experiencia en ethical hacking, red teaming, y evaluación de vulnerabilidades para roles de seguridad ofensiva. Esta es una oportunidad C2C (Contract-to-Corporation) ideal para profesionales independientes o consultores.

¿Por qué deberías aplicar?

Esta posición te permite trabajar en proyectos de ciberseguridad de alto impacto desde cualquier lugar, con un contrato de larga duración que ofrece estabilidad. Aprenderás y aplicarás técnicas avanzadas de pentesting, red teaming y seguridad ofensiva en entornos reales, colaborando con un equipo especializado en information security. Es una oportunidad para crecer profesionalmente en el campo de la ciberseguridad, con exposición a metodologías y herramientas de vanguardia.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Habilidades técnicas: Ethical hacking, red teaming, vulnerability assessment, application security, network security, offensive security, security testing
• Soft skills: Pensamiento crítico, comunicación clara, trabajo en equipo, adaptabilidad, ética profesional
• Herramientas: Conocimiento de frameworks de pentesting (OWASP, PTES), herramientas de escaneo y explotación

Tips prácticos para este puesto

• Prepara tu portafolio: Documenta proyectos de pentesting (con permisos) o participaciones en CTFs
• Certificaciones: Considera obtener o destacar certificaciones como OSCP, CEH, GPEN
• Mantente actualizado: Sigue vulnerabilidades y exploits en plataformas como CVE, Exploit-DB
• Networking: Conecta con comunidades de ciberseguridad como OWASP, Reddit r/netsec

Recursos recomendados

• Tools: Burp Suite, Metasploit, Nmap, Wireshark, Kali Linux
• Documentación: OWASP Testing Guide, PTES Technical Guide, NIST SP 800-115
• Influencers: Follow @troyhunt, @gcluley, @briankrebs en redes
• Cursos: Pentester Academy, Cybrary, SANS Institute

Preguntas frecuentes en entrevistas para este rol

• Pregunta 1: "Describe tu metodología para un test de penetración web" - Tip: Explica un enfoque estructurado (reconocimiento, escaneo, explotación, post-explotación, reporting)
• Pregunta 2: "¿Cómo manejas la ética y legalidad en tus pruebas?" - Tip: Destaca la importancia de obtener autorización por escrito y seguir estándares como PTES
• Pregunta 3: "Da un ejemplo de una vulnerabilidad crítica que hayas encontrado" - Tip: Usa el formato STAR (Situación, Tarea, Acción, Resultado) y enfócate en el impacto

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $2,000 - $4,000 | | Mid | $4,000 - $7,000 | | Senior | $7,000 - $12,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. Para este rol en USA, los rangos pueden ser más altos, pero se ajustan al mercado LATAM para contratación remota.*

Red flags a considerar

• Bandera roja 1: Si la empresa no proporciona autorizaciones por escrito para las pruebas - Qué preguntar: "¿Cuál es su proceso de obtención de autorización para pentesting?"
• Bandera roja 2: Falta de claridad en el alcance de los proyectos - Qué investigar: Revisa si definen objetivos, metodologías y herramientas a usar
• Bandera roja 3: Expectativas poco realistas en plazos o resultados - Señal de advertencia: Si presionan por encontrar vulnerabilidades en tiempo récord sin considerar la complejidad