About the role
Somos una fintech especializada en remesas y pagos transfronterizos, 100% remota, con presencia en LATAM y Europa. Actualmente somos un equipo talentoso trabajando para hacer que mover dinero entre fronteras sea simple, rápido y humano.
Buscamos un Pentester que se una a nuestro equipo de Ciberseguridad para llevar nuestra estrategia de testing ofensivo de reactiva a proactiva. Hoy solo hacemos pentesting ante casos muy específicos, lo cual retrasa el roadmap; buscamos a alguien que instale una cadencia semanal de testing end to end, cubriendo tanto infraestructura como aplicaciones móviles, a lo largo de todo el año.
Queremos a alguien con una base sólida en App Security, con foco particular en revisión de aplicaciones móviles, y con la ambición de, a futuro, ayudarnos a construir una función de Red Teaming.
Tareas
Ejecutar pentesting recurrente (semanal) sobre infraestructura y aplicaciones móviles, cubriendo el stack de Retorna de punta a punta.
Poner foco especial en la revisión de seguridad de apps móviles (iOS/Android).
Diseñar e implementar un programa de testing proactivo que reemplace el esquema actual, reactivo y basado en casos puntuales.
Gestionar el ciclo de vida de vulnerabilidades encontradas: priorización, seguimiento de tiempos de remediación y coordinación con los equipos responsables.
Contribuir a fortalecer las prácticas de App Security más allá del pentesting puntual.Sentar las bases para, a futuro, incorporar capacidades de Red Teaming al equipo.
Requisitos
Experiencia comprobada en pentesting, con foco particular en aplicaciones móviles.
Valoramos haber pasado por alguna consultora grande de seguridad.Experiencia en App Security, no solo en seguridad ofensiva.
Capacidad de gestionar vulnerabilidades de punta a punta: reporte, priorización y seguimiento de tiempos y formas con otros equipos.
Autonomía para trabajar 100% remoto en un equipo distribuido en múltiples países.Valorable: interés o experiencia inicial en Red Teaming.
Beneficios
100% remoto, sin restricción geográfica dentro de nuestros países de operación.
Modalidad contractor
Libertad real para probar toda la infraestructura y productos de Retorna.
Impacto directo en la seguridad de una plataforma que mueve dinero entre fronteras para millones de personas.
Cultura people-first, con foco en resultados y flexibilidad.
¿Te imaginas pasar la seguridad ofensiva de reactiva a proactiva, semana a semana, de la infra a la app móvil? Si te emociona encontrar vulnerabilidades antes de que sean un problema, y quieres construir el camino hacia el Red Teaming en una fintech en crecimiento, este es tu momento.
Aplica ahora y cuéntanos cómo diseñarías nuestro programa de pentesting proactivo. 🚀
Originally posted on Himalayas