Pentest Manager — Remoto - LATAM — Cybersecurity - Web, API, Mobile, Network Testing

Descripción del puesto

Sobre la vacante

Thoropass está buscando un Pentest Manager para liderar un equipo de pentesters mientras mantiene un rol hands-on, realizando pruebas de penetración en diversos entornos. Requisitos clave incluyen experiencia en testing de web, API, móvil y redes, fluidez en inglés y un sólido background en penetration testing. La experiencia previa en gestión es una ventaja. La empresa valora candidatos fuertes con backgrounds diversos, incluso si no cumplen todos los requisitos. Esta es una oportunidad para unirse a un equipo en crecimiento que entrega trabajo de alta calidad en pentesting.

¿Por qué deberías aplicar?

Esta posición te permite combinar liderazgo con trabajo técnico práctico, ideal para profesionales que buscan escalar en su carrera sin perder contacto con las operaciones diarias. Al unirte a Thoropass, formarás parte de un equipo en expansión en el dinámico sector de cybersecurity, con exposición a proyectos variados que fortalecerán tu expertise. Es una puerta para crecer como manager técnico mientras sigues desarrollando habilidades de pentesting en entornos reales.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Técnicas: Pentesting en web, API, móvil y redes; herramientas como Burp Suite, OWASP ZAP, Metasploit; conocimiento de frameworks de seguridad (OWASP, NIST).
• Soft skills: Liderazgo de equipos, comunicación efectiva en inglés, gestión de proyectos, mentoring.

Tips prácticos para este puesto

• Destaca tu experiencia en proyectos de pentesting complejos y cómo manejaste equipos o colaboraciones.
• Prepara ejemplos concretos de hallazgos críticos y cómo los reportaste o mitigaste.
• Practica tu inglés técnico para entrevistas, enfocándote en términos de seguridad y gestión.

Recursos recomendados

• Tools: Burp Suite, Nmap, Wireshark, Kali Linux.
• Documentación: OWASP Testing Guide, NIST Cybersecurity Framework.
• Influencers: Sigue a expertos como Troy Hunt o Katie Moussouris en LinkedIn.
• Cursos: Certificaciones como OSCP, GPEN, o cursos de gestión en seguridad en plataformas como Cybrary.

Preguntas frecuentes en entrevistas para este rol

• Pregunta 1: "Describe un proyecto de pentesting donde lideraste un equipo. ¿Qué desafíos enfrentaste y cómo los superaste?" *Tip: Enfócate en resultados medibles y tu rol en la coordinación.*
• Pregunta 2: "¿Cómo priorizas las vulnerabilidades en un informe de pentest?" *Tip: Menciona criterios como impacto, explotabilidad y contexto del negocio.*
• Pregunta 3: "¿Cómo manejas la comunicación de hallazgos críticos a stakeholders no técnicos?" *Tip: Destaca tu habilidad para simplificar conceptos técnicos y proponer soluciones prácticas.*

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Mid | $3,500 - $5,500 | | Senior | $5,500 - $8,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más.*

Red flags a considerar

• Bandera roja 1: Si la empresa no proporciona herramientas o presupuesto adecuado para pentesting. *Pregunta en la entrevista sobre los recursos disponibles para el equipo.*
• Bandera roja 2: Alta rotación en el equipo de seguridad. *Investiga en LinkedIn o reseñas de empleados sobre la estabilidad del departamento.*
• Bandera roja 3: Expectativas poco claras entre roles de gestión y trabajo técnico. *Señal de advertencia común en este tipo de rol; pregunta sobre la distribución de tiempo entre tareas.*