Analista de Seguridad Pentester Senior — Híbrido - São Paulo — Seguridad Informática - Pentest

Descripción del puesto

Sobre la vacante

Jump está buscando un Analista de Seguridad Pentester Senior para su equipo de ciberseguridad. La posición se enfoca principalmente en Pentest Web/API y Mobile (Android e iOS), con énfasis en dominar los fundamentos de seguridad como OWASP, escritura de reportes claros y comunicación efectiva de vulnerabilidades. Se menciona conocimiento profundo en desarrollo de sistemas (Python, Java, Ruby, Shell, PowerShell, etc.), pero esto suele ser un diferencial más que un requisito excluyente. Modalidad híbrida con 3 días por semana en oficina en São Paulo. La empresa tiene una calificación de 4.1 en Glassdoor, indicando un buen ambiente laboral.

¿Por qué deberías aplicar?

Esta es una oportunidad para trabajar en una empresa con alta calificación en Glassdoor, donde podrás aplicar tus habilidades de pentesting en entornos modernos de Web, API y Mobile. El enfoque en fundamentos sólidos y comunicación clara te permitirá crecer como especialista en ciberseguridad, con exposición a metodologías estándar de la industria y la posibilidad de impactar directamente en la seguridad de sistemas críticos. Es un rol ideal para quienes buscan combinar habilidades técnicas con comunicación efectiva en un entorno profesional reconocido.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Pentesting Web/API y Mobile: Experiencia práctica en pruebas de penetración para aplicaciones web, APIs y dispositivos móviles (Android/iOS).
• Fundamentos OWASP: Conocimiento profundo de las top 10 vulnerabilidades y metodologías de testing.
• Comunicación y reportes: Habilidad para documentar hallazgos de manera clara y comunicar riesgos a equipos técnicos y no técnicos.
• Desarrollo de sistemas: Conocimientos en lenguajes como Python, Java o Ruby como diferencial.
• Soft skills: Capacidad analítica, atención al detalle y trabajo en equipo.

Tips prácticos para este puesto

• Prepara tu portafolio: Incluye ejemplos de reportes de pentest que hayas escrito, anonimizados, para demostrar claridad y estructura.
• Actualiza OWASP: Revisa las últimas versiones de OWASP Top 10 y guías de testing para Web y Mobile.
• Practica comunicación: Ensaya cómo explicarías una vulnerabilidad compleja a alguien sin background técnico.
• Investiga la empresa: Revisa noticias o casos públicos sobre Jump en ciberseguridad para entender su enfoque.

Recursos recomendados

• Herramientas: Burp Suite, OWASP ZAP, MobSF (Mobile Security Framework), Metasploit.
• Documentación: OWASP Testing Guide, PTES (Penetration Testing Execution Standard), guías de seguridad de Android/iOS.
• Influencers: Seguir a expertos como Daniel Miessler, Troy Hunt, o cuentas como @OWASP en redes.
• Cursos: Certificaciones como OSCP, eLearnSecurity, o cursos en plataformas como PentesterLab.

Preguntas frecuentes en entrevistas para este rol

• "Describe tu metodología para un pentest web": Explica tu enfoque paso a paso, desde reconnaissance hasta reporting, mencionando OWASP. Tip: Enfócate en cómo priorizas riesgos y comunicas hallazgos.
• "¿Cómo manejas un false positive en un reporte?": Describe tu proceso de verificación y comunicación con el equipo de desarrollo. Tip: Menciona la importancia de la reproducibilidad y claridad en la documentación.
• "Háblame de una vulnerabilidad compleja que hayas encontrado y cómo la reportaste": Elige un ejemplo real, explica el impacto y cómo lo comunicaste a stakeholders. Tip: Destaca tu habilidad para traducir tecnicismos a riesgos de negocio.

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,500 - $2,500 | | Mid | $2,500 - $4,000 | | Senior | $4,000 - $6,500 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. En Brasil, los salarios pueden ser ligeramente más altos debido al mercado local.*

Red flags a considerar

• Bandera roja 1: Falta de claridad en los objetivos de pentesting: Pregunta en la entrevista sobre los KPIs de seguridad y cómo miden el éxito de los tests para detectar si el rol es reactivo o estratégico.
• Bandera roja 2: Sobrecarga de requisitos de desarrollo: Investiga antes de aceptar si el equipo espera que codes regularmente; en pentesting, esto puede distraer del core del trabajo.
• Bandera roja 3: Cultura de blame en seguridad: Señal de advertencia común en este rol; observa si mencionan colaboración con devs o si hablan de "culpar" a equipos por vulnerabilidades.