Sobre el puesto
Como Penetration Tester en Vorpcel, realizarás evaluaciones autorizadas de seguridad ofensiva en aplicaciones web y móviles, APIs, redes internas y externas, entornos de nube e infraestructura inalámbrica. La ingeniería social también podrá formar parte de un proyecto cuando esté expresamente autorizada.
Combinarás una metodología rigurosa con pruebas manuales creativas para descubrir problemas que las herramientas automatizadas no detectan, conectar debilidades en rutas de ataque realistas y demostrar de forma segura su impacto técnico y comercial.
Tu trabajo proporcionará a los clientes evidencias claras, recomendaciones prácticas y confianza en la eficacia de las correcciones. También ayudará a Vorpcel a mejorar sus productos, investigación y conocimiento sobre ataques en entornos reales.
Lo que harás
- Planificar, delimitar y ejecutar pruebas de penetración autorizadas con reglas de actuación claras.
- Evaluar aplicaciones web, APIs, aplicaciones móviles, redes, servicios de nube y entornos inalámbricos.
- Realizar reconocimiento manual, explotación, escalada de privilegios y movimiento lateral cuando estén autorizados.
- Validar vulnerabilidades de forma segura y conectar hallazgos en rutas de ataque realistas.
- Documentar evidencias reproducibles, activos afectados, impacto y recomendaciones prácticas.
- Comunicar riesgos con claridad a ingeniería, seguridad y responsables de negocio.
- Volver a probar los hallazgos corregidos y verificar que las soluciones traten la causa.
- Mejorar métodos internos, herramientas, listas de verificación e intercambio de conocimiento.
- Seguir nuevas vulnerabilidades, técnicas de explotación y cambios en herramientas ofensivas.
- Proteger datos de clientes y actuar con ética, discreción y respeto estricto al alcance.
Lo que buscamos
- Experiencia práctica demostrable en pruebas de penetración en más de un dominio técnico.
- Conocimiento sólido de ataques web, de APIs y redes, incluido OWASP Top 10.
- Capacidad para explotar fallos manualmente y validar impacto sin depender solo de escáneres.
- Experiencia con Burp Suite, Nmap, Metasploit o herramientas equivalentes.
- Capacidad para automatizar tareas o crear utilidades con Python, Go o Bash.
- Conocimiento práctico de autenticación, Active Directory, contenedores y plataformas de nube comunes.
- Redacción técnica clara con pasos precisos de reproducción y correcciones priorizadas.
- Buen criterio, ética sólida y disciplina respecto a autorización y alcance.
- Se valorará: experiencia en evaluaciones móviles, inalámbricas o de ingeniería social.
- Se valorará: OSCP, OSWE, OSEP, GPEN o evidencias equivalentes como investigación, CVEs o resultados en CTFs.