Buscamos un ingeniero de seguridad para ayudar a escanear a los clientes en busca de las últimas vulnerabilidades críticas, escribir nuevas comprobaciones de vulnerabilidades y automatizar el proceso de pruebas de penetración a escala. 

Responsabilidades:

• Escribir nuevas detecciones de vulnerabilidades con Nuclei y seleccionar comprobaciones colaborativas para su inclusión en la plataforma Intruder.
• Escaneo personalizado de los objetivos de los clientes para detectar debilidades críticas emergentes: respuesta rápida.
• Redacción de contenido técnico para el sitio web sobre las últimas vulnerabilidades.
• Automatizar la metodología para realizar verificaciones a escala contra múltiples clientes simultáneamente.
• Trabajar en proyectos para investigar y proporcionar evidencia de mejoras novedosas en la plataforma Intruder.
• Brindar asistencia técnica en llamadas de clientes y ocasionalmente asistir a eventos.

Requisitos:

• Al menos 2 años de experiencia en la industria en roles de seguridad.
• Una formación académica técnica en ingeniería de software o seguridad cibernética.
• Una o más de las siguientes calificaciones industriales:
  • Profesional Certificado en Seguridad Ofensiva.
  • Experto Web en Seguridad Ofensiva.
  • Técnicas Ofensivas de Evasión de Seguridad y Defensas contra Infracciones. 
  • Probador de Penetración Registrado.
  • Probador de Aplicaciones Web Certificado.
  • Probador de Infraestructura Certificado.

Experiencia en Algunos o Todos los Siguientes:

• Pruebas de penetración de red y conocimiento profundo de los protocolos de red.
• Pruebas de penetración de aplicaciones web y una comprensión profunda de las vulnerabilidades de la capa de aplicaciones.
• Automatización de tareas simples y cadenas complejas usando Python, Ruby o Golang.
• Desarrollar, ampliar o modificar códigos de detección y huellas dactilares.
• Desarrollar, ampliar o modificar exploits, shellcode o herramientas de exploits.
• Gran conocimiento de las herramientas utilizadas para aplicaciones web y pruebas de seguridad de red, incluidos motores comerciales de escaneo de vulnerabilidades.
• Servicios en la nube, incluido cómo interactuar con ellos y evaluar sus debilidades.
• Comodidad con las llamadas cara al cliente en un entorno de consultoría.
• Excelentes habilidades de redacción técnica.