Bishop Fox
Pentester
Remote, Mexico· REMOTE
Sobre el puesto
El pentester realiza pruebas prácticas y revisión de código fuente, construye escenarios de explotación realistas y valida controles de seguridad. Los proyectos incluyen evaluaciones de cloud, mobile, aplicaciones híbridas e IA/LLM, y terminan con informes técnicos y recomendaciones de remediación para el cliente.
Qué vas a hacer
- Realizar pruebas de seguridad prácticas sobre aplicaciones modernas
- Revisar código fuente en busca de vulnerabilidades
- Desarrollar escenarios de explotación y validar controles
- Ejecutar evaluaciones de cloud, mobile, híbridas e IA/LLM
- Entregar informes técnicos y recomendaciones de remediación
Qué piden
- 4+ años en evaluaciones de seguridad de aplicaciones, pentesting o seguridad ofensiva
- Testing de APIs REST (fallas de autenticación, IDOR, inyecciones, lógica de negocio)
- Experiencia en AWS (IAM, STS, S3, Lambda)
- Revisión de código en Java, C# y Python
- Burp Suite, Semgrep, Git y AWS CLI
- Muy buena comunicación oral y escrita
- Requiere autorización para trabajar en México sin sponsoreo
- Sin sponsoreo de visa
Suma, no es excluyente
- Testing de hardware o sistemas embebidos
- Experiencia cloud-native y serverless
- Experiencia en consultoría o trato con clientes
- Certificaciones o investigaciones publicadas
- Seguridad de IA/LLM (prompt injection, riesgos de RAG)
Qué significa postularte con Rooted
Este puesto acepta postulaciones con tu credencial Rooted. En lugar de mandar solo un CV, podés adjuntar una credencial verificable con tus pruebas, rango y evidencia técnica.
Tu postulación incluye tu credencial Rooted: rango, pruebas verificadas y evidencia adjunta.
Podés leer el puesto sin cuenta. Para postularte necesitás crear una credencial Rooted.
Este puesto está curado por Rooted. Rooted no es la empresa contratante salvo que se indique explícitamente. La empresa contratante es Bishop Fox. Verificá los detalles finales con la fuente original o durante el proceso de aplicación.
Publicado el 2026-05-08