Pentester - Fintech

Somos una fintech especializada en remesas y pagos transfronterizos, 100% remota, con presencia en LATAM y Europa. Actualmente somos un equipo talentoso trabajando para hacer que mover dinero entre fronteras sea simple, rápido y humano.

Buscamos un Pentester que se una a nuestro equipo de Ciberseguridad para llevar nuestra estrategia de testing ofensivo de reactiva a proactiva. Hoy solo hacemos pentesting ante casos muy específicos, lo cual retrasa el roadmap; buscamos a alguien que instale una cadencia semanal de testing end to end, cubriendo tanto infraestructura como aplicaciones móviles, a lo largo de todo el año.

Queremos a alguien con una base sólida en App Security, con foco particular en revisión de aplicaciones móviles, y con la ambición de, a futuro, ayudarnos a construir una función de Red Teaming.

Tareas

• Ejecutar pentesting recurrente (semanal) sobre infraestructura y aplicaciones móviles, cubriendo el stack de Retorna de punta a punta.
• Poner foco especial en la revisión de seguridad de apps móviles (iOS/Android).
• Diseñar e implementar un programa de testing proactivo que reemplace el esquema actual, reactivo y basado en casos puntuales.
• Gestionar el ciclo de vida de vulnerabilidades encontradas: priorización, seguimiento de tiempos de remediación y coordinación con los equipos responsables.
• Contribuir a fortalecer las prácticas de App Security más allá del pentesting puntual.Sentar las bases para, a futuro, incorporar capacidades de Red Teaming al equipo.

Requisitos

• Experiencia comprobada en pentesting, con foco particular en aplicaciones móviles.
• Valoramos haber pasado por alguna consultora grande de seguridad.Experiencia en App Security, no solo en seguridad ofensiva.
• Capacidad de gestionar vulnerabilidades de punta a punta: reporte, priorización y seguimiento de tiempos y formas con otros equipos.
• Autonomía para trabajar 100% remoto en un equipo distribuido en múltiples países.Valorable: interés o experiencia inicial en Red Teaming.

Beneficios

• 100% remoto, sin restricción geográfica dentro de nuestros países de operación.
• Modalidad contractor
• Libertad real para probar toda la infraestructura y productos de Retorna.
• Impacto directo en la seguridad de una plataforma que mueve dinero entre fronteras para millones de personas.
• Cultura people-first, con foco en resultados y flexibilidad.

¿Te imaginas pasar la seguridad ofensiva de reactiva a proactiva, semana a semana, de la infra a la app móvil? Si te emociona encontrar vulnerabilidades antes de que sean un problema, y quieres construir el camino hacia el Red Teaming en una fintech en crecimiento, este es tu momento.

Aplica ahora y cuéntanos cómo diseñarías nuestro programa de pentesting proactivo. 🚀

Originally posted on