Senior Security Penetration Tester — Remoto - Brasil — Consultoria Tech - Web, APIs, Mobile,

Descripción del puesto

Sobre la vacante

NEORIS (EPAM Systems), empresa multinacional con más de 4,000 profesionales en 11 países, busca un Senior Security Penetration Tester para trabajar en modelo remoto. Esta es una excelente oportunidad para colaborar con equipos internacionales y fortalecer tu inglés.

Actuación en:

• Web (APIs) - Principal enfoque
• Mobile (iOS y Android)
• Client/Desktop Applications (principalmente Windows)
• Cloud
• LLM (Large Language Models)

Contratación: CLT + beneficios Nota Glassdoor: 3.8/5

¿Por qué deberías aplicar?

Esta posición te permite diversificar tu expertise más allá del "feijão com arroz" (Web y APIs) hacia áreas de alta demanda como Cloud, Mobile y LLM. Trabajarás en escopos modernos con una empresa global que ofrece exposición internacional y crecimiento profesional significativo. Ideal para profesionales que están transitando de Pleno a Senior y buscan expandir su impacto en seguridad ofensiva.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Técnicas: Testing de penetración en Web/APIs, metodologías OWASP, herramientas como Burp Suite, Metasploit, Nmap
• Soft skills: Comunicación clara en inglés, pensamiento analítico, capacidad de documentar hallazgos técnicos
• Conocimientos: Arquitecturas Cloud (AWS/Azure/GCP), seguridad en aplicaciones móviles, conceptos básicos de LLM

Tips prácticos para este puesto

• Enfócate en Web y APIs primero - Son el core del trabajo diario
• Crea un portafolio de hallazgos - Documenta vulnerabilidades encontradas en labs o proyectos personales
• Practica inglés técnico - Esencial para reportar a equipos internacionales
• Aprende una herramienta Cloud - AWS Security o Azure Security te darán ventaja

Recursos recomendados

• Herramientas: Burp Suite Professional, OWASP ZAP, MobSF para mobile
• Certificaciones: OSCP, GPEN, eWPT
• Comunidades: OWASP chapters, Bug Bounty platforms (HackerOne, Bugcrowd)
• Influencers: @troyhunt, @davinci, @gynvael
• Cursos: PentesterLab, PortSwigger Web Security Academy

Preguntas frecuentes en entrevistas para este rol

• "Describe tu metodología para testear una aplicación web" - Tip: Menciona OWASP Testing Guide, fases (reconocimiento, scanning, explotación, reporting), y herramientas específicas que usas.

• "¿Cómo explotarías una vulnerabilidad XSS almacenada?" - Tip: Explica el flujo completo desde detección hasta payload delivery, incluyendo cómo demostrarías el impacto al negocio.

• "¿Has trabajado con testing en entornos Cloud?" - Tip: Si tienes experiencia, menciona servicios específicos (AWS S3 misconfigurations, Azure role assignments). Si no, habla de tu interés y cómo estás aprendiendo.

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,500 - $2,500 | | Mid | $2,500 - $4,000 | | Senior | $4,000 - $7,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. Para Brasil con CLT, considera beneficios adicionales como salud y bonos.*

Red flags a considerar

• Bandera roja 1: Empresa que lista "Cloud, Mobile, LLM" pero solo hace testing web básico - Pregunta en la entrevista: "¿Podría conocer un ejemplo reciente de proyecto que incluyera testing en Cloud o Mobile?"

• Bandera roja 2: Falta de herramientas profesionales - Investiga antes: ¿Proveen licencias de Burp Suite Pro o similares? ¿Tienen laboratorios para práctica?

• Bandera roja 3: Reporting solo en portugués para cliente internacional - Señal de advertencia: Si el cliente es global pero los reports no son en inglés, puede limitar tu crecimiento. Pregunta sobre los idiomas de comunicación con clientes.