Pentester Junior — Remoto - Brasil — Ciberseguridad - Redes, Linux, OWASP, MITRE

Descripción del puesto

Sobre la vacante

Solyd Offensive Security / Guardsi Cybersecurity busca un Pentester Junior para unirse a su equipo de seguridad ofensiva. Esta es una oportunidad ideal para quienes buscan su primera experiencia profesional en ciberseguridad. La posición es 100% remota bajo régimen PJ, con una remuneración de R$ 5.000. Entre los requisitos clave se incluyen: buena base en redes, protocolos, Linux y ambientes web, fundamentos teóricos de OWASP, MITRE y herramientas básicas de pentesting. La empresa valora experiencia práctica demostrada a través de CTFs, laboratorios, bug bounty, estudios documentados o CVEs, incluso si no es profesional.

¿Por qué deberías aplicar?

Esta vacante representa una puerta de entrada estratégica al mercado de ciberseguridad, especialmente en seguridad ofensiva. Al unirte a un equipo especializado como Solyd/Guardsi, tendrás la oportunidad de aplicar tus conocimientos teóricos en proyectos reales, aprender de expertos y construir una base sólida para una carrera en pentesting. Es una chance única para transformar tu pasión por la seguridad en una profesión con alta demanda y crecimiento.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Conocimientos técnicos: Redes, protocolos, Linux, ambientes web, fundamentos de OWASP y MITRE.
• Herramientas básicas: Familiaridad con herramientas comunes de pentesting (ej: Burp Suite, Nmap, Metasploit).
• Soft skills: Curiosidad, pensamiento analítico, atención al detalle y capacidad de documentación.
• Experiencia práctica: CTFs, laboratorios, bug bounty o proyectos personales documentados.

Tips prácticos para este puesto

• Prepara tu portafolio: Documenta tus participaciones en CTFs, laboratorios o hallazgos de bug bounty con capturas y explicaciones claras.
• Refuerza fundamentos: Repasa conceptos clave de redes, Linux y OWASP Top 10 antes de la entrevista.
• Demuestra iniciativa: Menciona proyectos autodirigidos o estudios que hayas realizado por tu cuenta.
• Sé específico: En lugar de decir "sé de redes", describe un escenario concreto donde aplicaste ese conocimiento.

Recursos recomendados

• Herramientas: Burp Suite Community, OWASP ZAP, Hack The Box, TryHackMe.
• Documentación: OWASP Web Security Testing Guide, MITRE ATT&CK Framework.
• Influencers: John Hammond, The Cyber Mentor, NahamSec en YouTube.
• Cursos: Pentesting con Kali Linux en Udemy, eLearnSecurity Junior Penetration Tester (eJPT).

Preguntas frecuentes en entrevistas para este rol

• Pregunta 1: "Describe cómo realizarías un escaneo básico de puertos en una red." *Tip: Explica el uso de Nmap con ejemplos de comandos y qué información buscarías.*
• Pregunta 2: "¿Qué es OWASP Top 10 y cuáles son las vulnerabilidades más comunes que has estudiado?" *Tip: Menciona 2-3 vulnerabilidades específicas (ej: inyección SQL, XSS) y cómo las probarías.*
• Pregunta 3: "Cuéntame sobre un CTF o laboratorio que hayas completado y qué aprendiste." *Tip: Elige uno reciente, describe el desafío, tu enfoque y el resultado, enfatizando el aprendizaje.*

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,000 - $1,500 | | Mid | $1,500 - $2,500 | | Senior | $2,500 - $4,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más.*

Red flags a considerar

• Bandera roja 1: Si la empresa no proporciona herramientas o acceso a laboratorios para practicar. *Qué preguntar: "¿Qué recursos o herramientas proporcionan para el desarrollo continuo?"*
• Bandera roja 2: Expectativas poco realistas para un rol junior, como responsabilidades de senior sin mentoría. *Qué investigar: Revisa reviews en Glassdoor o foros sobre la cultura de aprendizaje.*
• Bandera roja 3: Falta de claridad en los procesos de reporte o metodologías de pentesting. *Señal de advertencia: Si en la entrevista no pueden explicar cómo estructuran los proyectos o informes.*