Offer summary

Qualifications:

More than 5 years of experience in AppSec, Pentesting, or Red Team roles., Experience in pentesting APIs, Mobile, Web, and Cloud applications., Knowledge of SAST and DAST tools., English proficiency at B1/B2 level..

Key responsabilities:

Analyze and identify vulnerabilities in Web and Mobile applications.

Support incident detection, analysis, and response to protect digital assets.

Test services and applications to ensure security and manage vulnerabilities throughout their lifecycle.

Collaborate with internal teams to enhance security practices and maintain awareness of the latest security threats.

Job description

Somos Prex, una empresa regional de tecnología enfocada en el desarrollo de productos financieros confiables, innovadores, y transparentes para promover la inclusión financiera. Nuestros usuarios ingresan a un ecosistema amigable donde llevan el control total de sus finanzas gracias a nuestra APP que no tiene barreras ni límites geográficos.

Valoramos y respetamos la diversidad, buscando crear un ambiente de trabajo inclusivo.

Seguimos creciendo y estamos buscando un Pentester Sr para formar parte de nuestro Red Team.

¡Nos encanta formar parte de #Prex y esperamos que te sumes a este gran team!

¿Cuál será tu misión?

Será responsable de analizar y buscar vulnerabilidades en las aplicaciones Web y Mobile, brindando apoyo en la detección, análisis y respuesta a incidentes, con el objetivo de proteger nuestros activos digitales y mitigar riesgos cibernéticos.

Desafíos y Oportunidades

Testear nuestros servicios y aplicaciones Mobile/Web/Cloud para garantizar su seguridad.
Gestionar vulnerabilidades y acompañar a los equipos todo su ciclo de vida.
Desarrollar automatizaciones para mejorar procesos internos y externos.
Identificar mejoras en servicios de seguridad existentes, incluyendo software, hardware, políticas y procedimientos para fortalecer la protección de nuestros productos.
Colaborar con los demás equipos internos para mejorar la seguridad en todos los niveles.
Dar soporte en la aplicación de metodologías y estándares de desarrollo seguro.
Mantenerse actualizado con las últimas amenazas de seguridad.
Realizar Cyber Threat Intelligence.

¿Qué buscamos?

Experiencia mayor a 5 años en roles de AppSec, Pentester o Red Team.
Experiencia en pentesting sobre APIs, Mobile, Web, Cloud.
Experiencia en assessments y simulacros de incidentes.
Trabajo en equipo con los equipos de desarrollo para diseñar soluciones seguras alineadas con nuestras mejores prácticas.
Capacidad para identificar y gestionar riesgos en procesos internos y externos.
Conocimiento en herramientas como SAST y DAST.
Idioma inglés nivel B1/B2.

Se valorará:
Certificación OSCP, eJPT, eCPPT, CEH o similares.
Capacidad de revisión de código y remediación de vulnerabilidades en aplicaciones.
Conocimientos en SSDLC.
Conocimientos en scripting y programación (Bash, Python, etc).

¿Qué ofrecemos?

Una cultura orientada al desarrollo de las personas, donde escuchamos e impulsamos las ideas de forma genuina, comprometidos con el respeto y la autenticidad de cada miembro de nuestros equipos.
Ambiente de trabajo flexible.
Más días de vacaciones.
Cobertura de medicina prepaga.
Programa de Bienestar.
Beneficios en plataformas de capacitación y aprendizaje.
Clases de inglés.
Cumple Flex.
Cuenta en Uruguay bonificada para ahorrar en dólares con el mejor tipo de cambio.
100% trabajo remoto.
Oficina en CABA y espacios en coworks en el interior del país.