¡Nueva posibilidad para Senior Offensive Security Engineer en LATAM!
Desde Knezevic & Asociados nos encontramos en la búsqueda de un/a para sumarse a una compañía aseguradora estadounidense que gestiona grandes volúmenes de información personal identificable (PII) e información médica protegida (PHI), está desarrollando un programa de pruebas adversariales continuas
100% Remoto desde LATAM
Contractor en USD
Contrato por 6 meses con posibilidades de extensión
Principales desafíos:
El candidato será responsable de identificar vulnerabilidades explotables en los sistemas de gestión de pólizas, procesamiento de reclamaciones y plataformas orientadas a clientes, antes de que sean detectadas por atacantes o auditores.
Responsabilidades
Realizar pruebas de seguridad ofensivas continuas en aplicaciones web, APIs, redes internas y configuraciones cloud, reduciendo las brechas entre las pruebas de penetración anuales y las evaluaciones puntuales.
Evaluar los sistemas de administración de pólizas, procesamiento de reclamaciones y portales de clientes y agentes, haciendo especial énfasis en vulnerabilidades de lógica de negocio, como manipulación de tarifas, posibles vectores de fraude en reclamaciones y bypass de mecanismos de autorización.
Desarrollar y mantener herramientas personalizadas de explotación y testing adaptadas al stack tecnológico del cliente, reduciendo la dependencia de escáneres genéricos.
Validar y documentar los hallazgos mediante pasos claros para reproducir las vulnerabilidades,



su nivel de severidad y su impacto en el negocio.
Incorporar los hallazgos a un proceso de seguimiento de remediación junto con los equipos de ingeniería y realizar nuevas pruebas para verificar las correcciones, reduciendo el tiempo de resolución de vulnerabilidades críticas.
Trabajar con el equipo de GRC para traducir los hallazgos técnicos en registros de riesgos.
Requisitos
Más de 6 años de experiencia en seguridad ofensiva, pruebas de penetración o Red Teaming.
Experiencia práctica avanzada en testing de aplicaciones web y APIs (OWASP Top 10 y OWASP API Top 10), explotación de redes internas y ataques contra Active Directory.
Experiencia realizando pruebas de seguridad en entornos cloud de AWS y/o Azure, incluyendo configuraciones incorrectas de IAM, servicios expuestos y escalamiento de privilegios.
Dominio de herramientas como Burp Suite Professional, Metasploit, BloodHound, Nmap y otras similares.
Experiencia en scripting y desarrollo de herramientas utilizando Python, Go, PowerShell u otros lenguajes similares.
Sólidas habilidades de redacción técnica en inglés para elaborar informes técnicos y resúmenes ejecutivos.
Disponibilidad para trabajar con solapamiento horario con la jornada laboral de Estados Unidos.
Requisitos deseables
Certificaciones OSCP, OSEP, OSWE, GPEN, GWAPT o CRTO.
Experiencia en los sectores de seguros, servicios financieros o healthcare.
Conocimientos o experiencia con sistemas mainframe o plataformas legacy de gestión de seguros.
#J-*****-Ljbffr

📌 Senior Offensive Security Engineer (Neuquén)
🏢 Knezevic & Asociados
📍 Neuquén