Pentester Semi Senior
Hace 3 días
Santiago, Santiago Metropolitan Region, Chile
Valio
Jornada completa
Gratis con email o Google
Guarda esta oferta y sigue tu búsqueda
Crea una cuenta gratis para guardar empleos, crear alertas y volver a esta oferta desde tu panel.
Gratis con email o Google
Al continuar, aceptas nuestros Términos & Política de Privacidad.
En Valio nos encontramos en la busqueda de Pentester Semi Senior / Analista de Vulnerabilidades
Objetivo del cargo: Ejecutar las pruebas sobre aplicaciones, APIs y red interna, y apoya la validación y el retest.
Responsabilidades
• Ejecutar las pruebas sobre los 5 sistemas institucionales en C# y PHP y sus APIs.
• Revisar autenticación, autorización, gestión de sesiones y carga y descarga de archivos.
• Correr el análisis automatizado de servidores y redes y validar manualmente sus resultados.
• Evaluar redes internas, VLAN, subredes y servicios expuestos (web, FTP, fileserver y proxy).
• Documentar evidencias y procedimientos de reproducción de cada hallazgo.
• Apoyar al Líder Técnico en el retest
Se requiere
Conocimientos clave: OWASP WSTG, OWASP API Security Top 10, Burp Suite, Nmap, Nessus o similar, lectura de código C# y PHP, y técnicas de pivoting. Las siguientes certificaciones: OSCP / OSCP+, eCPPT / eCPPTv2, CEH, eJPT, Sophos Firewall Engineer / Architect .
Ofrecemos:
Trabajo modalidad Hibrida Contrato a plazo fijo Beneficios Valio
• Ejecutar las pruebas sobre los 5 sistemas institucionales en C# y PHP y sus APIs.
• Revisar autenticación, autorización, gestión de sesiones y carga y descarga de archivos.
• Correr el análisis automatizado de servidores y redes y validar manualmente sus resultados.
• Evaluar redes internas, VLAN, subredes y servicios expuestos (web, FTP, fileserver y proxy).
• Documentar evidencias y procedimientos de reproducción de cada hallazgo.
• Apoyar al Líder Técnico en el retest
Se requiere
Conocimientos clave: OWASP WSTG, OWASP API Security Top 10, Burp Suite, Nmap, Nessus o similar, lectura de código C# y PHP, y técnicas de pivoting. Las siguientes certificaciones: OSCP / OSCP+, eCPPT / eCPPTv2, CEH, eJPT, Sophos Firewall Engineer / Architect .
Ofrecemos:
Trabajo modalidad Hibrida Contrato a plazo fijo Beneficios Valio