Senior Security Penetration Tester — Remoto - Brasil — Consultoria Global - Web, APIs, Mobile,

Descripción del puesto

Sobre la vacante

NEORIS (EPAM Systems), empresa multinacional con más de 4.000 profesionales en 11 países, busca un Senior Security Penetration Tester para trabajar en modelo remoto. La posición implica evaluar la seguridad de diversas plataformas: Web (APIs), Mobile (iOS y Android), Client/Desktop Applications (principalmente Windows), Cloud y LLM. Aunque el enfoque principal suele ser Web y APIs, se valora la diversificación hacia Cloud, Mobile y LLM, áreas cada vez más relevantes en los escopos modernos. Contratación bajo CLT con beneficios completos.

¿Por qué deberías aplicar?

Esta es una oportunidad excepcional para crecer profesionalmente en una empresa global, trabajar con equipos internacionales y fortalecer tu inglés en un entorno colaborativo. NEORIS, ahora parte de EPAM Systems, ofrece exposición a proyectos de alto impacto y tecnologías emergentes, permitiéndote expandir tus habilidades más allá del "feijão com arroz" tradicional hacia áreas como Cloud y LLM. La empresa tiene una nota de 3.8 en Glassdoor, reflejando un buen ambiente laboral.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Habilidades técnicas: Experiencia en pruebas de penetración para Web, APIs, Mobile (iOS/Android), aplicaciones de escritorio (Windows), Cloud y LLM.
• Habilidades blandas: Comunicación efectiva en inglés, capacidad para trabajar en equipos internacionales, pensamiento analítico y adaptabilidad.
• Certificaciones: OSCP, CEH, o similares son un plus.

Tips prácticos para este puesto

• Diversifica tu experiencia: Si ya dominas Web y APIs, enfócate en aprender Cloud (AWS/Azure/GCP) y LLM para destacar.
• Prepara tu inglés: Practica conversaciones técnicas y de seguridad, ya que interactuarás con equipos globales.
• Documenta tus hallazgos: Crea reportes claros y detallados de vulnerabilidades, incluyendo pasos de explotación y mitigación.

Recursos recomendados

• Herramientas: Burp Suite, OWASP ZAP, Metasploit, Nmap, Wireshark.
• Documentación: OWASP Testing Guide, SANS Security Resources, MITRE ATT&CK.
• Influencers: Follow @troyhunt, @gcluley, y @danielmiessler en LinkedIn.
• Cursos: Plataformas como PentesterLab, HackTheBox, o cursos de Cloud Security en Coursera.

Preguntas frecuentes en entrevistas para este rol

• Pregunta 1: "Describe tu metodología para una prueba de penetración en una aplicación web." *Tip: Explica pasos como reconocimiento, escaneo, explotación, post-explotación y reporte, mencionando herramientas específicas.*
• Pregunta 2: "¿Cómo abordarías una prueba de seguridad en una API RESTful?" *Tip: Enfócate en autenticación, autorización, validación de entrada, y uso de herramientas como Postman o Burp Suite.*
• Pregunta 3: "¿Qué harías si encuentras una vulnerabilidad crítica durante una prueba?" *Tip: Destaca la comunicación inmediata con el equipo, documentación detallada, y seguimiento de políticas de divulgación responsable.*

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,500 - $2,500 | | Mid | $2,500 - $4,000 | | Senior | $4,000 - $7,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más.*

Red flags a considerar

• Bandera roja 1: Si la empresa no proporciona un scope claro o herramientas adecuadas para las pruebas. *Qué preguntar: "¿Cuál es el proceso para definir el scope y las herramientas proporcionadas?"*
• Bandera roja 2: Falta de soporte para certificaciones o entrenamiento continuo en seguridad. *Qué investigar: Revisa reviews en Glassdoor sobre oportunidades de desarrollo profesional.*
• Bandera roja 3: Expectativas poco realistas sobre cobertura de áreas (ej., exigir expertise en todas las plataformas sin recursos). *Señal de advertencia: Si durante la entrevista no se discuten prioridades o límites del rol.*