Analista de Seguridad Red Team y Pentest — Remoto - LATAM — Fintech - Red

Descripción del puesto

Sobre la vacante

Pismo (adquirida por Visa) busca un Analista de Seguridad especializado en Red Team y Pentest para su equipo interno de seguridad. La posición implica trabajo remoto en LATAM con enfoque en pruebas de penetración, interacción cercana con Blue Team/Purple Team, y exposición a marcos como ISO, GRC y PCI. La empresa tiene alta madurez en seguridad debido a su adquisición por Visa, lo que representa un entorno profesional exigente pero con oportunidades claras de crecimiento. La descripción es honesta y objetiva, alineada con lo que se espera para la función.

¿Por qué deberías aplicar?

Esta es una oportunidad excepcional para desarrollar experiencia práctica en marcos de seguridad empresarial como ISO, GRC y PCI dentro de una fintech consolidada. Al ser parte de Visa, trabajarás en un entorno de alta madurez de seguridad donde podrás interactuar directamente con equipos Blue y Purple, ampliando tu perspectiva y habilidades en ciberseguridad. La empresa tiene una calificación de 4.5 en Glassdoor, indicando un buen ambiente laboral y oportunidades de crecimiento profesional.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Habilidades técnicas: Conocimiento sólido en técnicas de Red Team y Pentest, comprensión de frameworks de seguridad (ISO, GRC, PCI), experiencia en interacción con Blue Team/Purple Team
• Soft skills: Comunicación efectiva para colaborar con equipos internos, pensamiento analítico para identificar vulnerabilidades, adaptabilidad a entornos de alta exigencia

Tips prácticos para este puesto

• Investiga la empresa: Revisa cómo Visa ha influido en la madurez de seguridad de Pismo y prepara ejemplos de cómo tu experiencia se alinea con este entorno
• Destaca experiencia práctica: Enfócate en proyectos concretos de Red Team o Pentest donde hayas tenido resultados medibles, incluso si no has trabajado directamente con ISO/GRC/PCI
• Prepara casos de estudio: Ten listos ejemplos de cómo has colaborado con otros equipos de seguridad (Blue/Purple) para resolver incidentes o mejorar defensas

Recursos recomendados

• Herramientas: Metasploit, Burp Suite, Nmap para prácticas de Pentest
• Documentación: Guías de OWASP, estándares ISO 27001, framework NIST
• Influencers: Seguir a expertos en Red Team como @Hacker0x01 en Twitter
• Cursos: Certificaciones como OSCP (Offensive Security Certified Professional) o CEH (Certified Ethical Hacker)

Preguntas frecuentes en entrevistas para este rol

• "Describe tu experiencia más desafiante en un ejercicio de Red Team" - Tip: Enfócate en la metodología usada, obstáculos superados y lecciones aprendidas, no solo en el resultado
• "¿Cómo manejas la comunicación con el Blue Team después de identificar vulnerabilidades?" - Tip: Demuestra enfoque colaborativo, menciona procesos estructurados de reporting y seguimiento
• "¿Qué sabes sobre los frameworks ISO, GRC o PCI y cómo los aplicarías aquí?" - Tip: Si tienes experiencia directa, da ejemplos concretos; si no, muestra comprensión conceptual y disposición para aprender

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,500 - $2,500 | | Mid | $2,500 - $4,000 | | Senior | $4,000 - $6,500 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. Pismo, al ser parte de Visa, podría estar en el rango superior para roles senior.*

Red flags a considerar

• Bandera roja 1: Expectativas poco claras sobre la interacción con Blue Team/Purple Team - Pregunta en la entrevista: "¿Podrían describir un flujo típico de colaboración entre Red Team y otros equipos después de una prueba?"
• Bandera roja 2: Falta de recursos para herramientas o capacitación en marcos como ISO/GRC/PCI - Investiga antes de aceptar: Revisa reviews de empleados en Glassdoor sobre presupuesto para seguridad y desarrollo profesional
• Bandera roja 3: Alta rotación en el equipo de seguridad debido a la presión post-adquisición - Señal de advertencia: Si en la entrevista mencionan frecuentes cambios en procesos o equipo, podría indicar inestabilidad