Nueva posibilidad para Senior Offensive Security Engineer en LATAM

Desde Knezevic & Asociados nos encontramos en la búsqueda de un/a para sumarse a una compañía aseguradora estadounidense que gestiona grandes volúmenes de información personal identificable (PII) e información médica protegida (PHI), está desarrollando un programa de pruebas adversariales continuas

100% Remoto desde LATAM

Contractor en USD

Contrato por 6 meses con posibilidades de extensión

Principales desafíos:

El candidato será responsable de identificar vulnerabilidades explotables en los sistemas de gestión de pólizas, procesamiento de reclamaciones y plataformas orientadas a clientes, antes de que sean detectadas por atacantes o auditores.

Responsabilidades

- Realizar pruebas de seguridad ofensivas continuas en aplicaciones web, APIs, redes internas y configuraciones cloud, reduciendo las brechas entre las pruebas de penetración anuales y las evaluaciones puntuales.
- Evaluar los sistemas de administración de pólizas, procesamiento de reclamaciones y portales de clientes y agentes, haciendo especial énfasis en vulnerabilidades de lógica de negocio, como manipulación de tarifas, posibles vectores de fraude en reclamaciones y bypass de mecanismos de autorización.
- Desarrollar y mantener herramientas personalizadas de explotación y testing adaptadas al stack tecnológico del cliente, reduciendo la dependencia de escáneres genéricos.
- Validar y documentar los hallazgos mediante pasos claros para reproducir las vulnerabilidades,



su nivel de severidad y su impacto en el negocio.
- Incorporar los hallazgos a un proceso de seguimiento de remediación junto con los equipos de ingeniería y realizar nuevas pruebas para verificar las correcciones, reduciendo el tiempo de resolución de vulnerabilidades críticas.
- Trabajar con el equipo de GRC para traducir los hallazgos técnicos en registros de riesgos.

Requisitos

- Más de 6 años de experiencia en seguridad ofensiva, pruebas de penetración o Red Teaming.
- Experiencia práctica avanzada en testing de aplicaciones web y APIs (OWASP Top 10 y OWASP API Top 10), explotación de redes internas y ataques contra Active Directory.
- Experiencia realizando pruebas de seguridad en entornos cloud de AWS y/o Azure, incluyendo configuraciones incorrectas de IAM, servicios expuestos y escalamiento de privilegios.
- Dominio de herramientas como Burp Suite Professional, Metasploit, BloodHound, Nmap y otras similares.
- Experiencia en scripting y desarrollo de herramientas utilizando Python, Go, PowerShell u otros lenguajes similares.
- Sólidas habilidades de redacción técnica en inglés para elaborar informes técnicos y resúmenes ejecutivos.
- Disponibilidad para trabajar con solapamiento horario con la jornada laboral de Estados Unidos.

Requisitos deseables

- Certificaciones OSCP, OSEP, OSWE, GPEN, GWAPT o CRTO.
- Experiencia en los sectores de seguros, servicios financieros o healthcare.
- Conocimientos o experiencia con sistemas mainframe o plataformas legacy de gestión de seguros.

📌 Senior Offensive Security Engineer (Argentina)
🏢 Knezevic & Asociados
📍 Argentina