Ssr. Cybersecurity — Red Team — Ardua
Puerto Madero, CABA | Híbrido 3x2| Full-time
Sobre el rol
En Ardua manejamos infraestructura crítica: wallets on-chain, custodias institucionales, sistemas de trading algorítmico y productos de pagos.
Estamos sumando un perfil Red Team para pensar como un atacante: simular ataques reales, encontrar vulnerabilidades antes que alguien externo y ayudar al equipo a corregirlas. Un rol semi senior para alguien con experiencia ofensiva real y ganas de crecer en un contexto fintech de alta exigencia.
¿Qué vas a hacer?
- Planificar y ejecutar pentests y ejercicios de Red Team sobre aplicaciones, APIs y cloud.
- Identificar y validar vulnerabilidades, evaluando su impacto real en el negocio.
- Redactar informes claros con evidencia y recomendaciones de remediación.
- Trabajar con Tech para corregir hallazgos y con el equipo defensivo.
¿Qué buscamos?
- 2 a 4 años de experiencia práctica en seguridad ofensiva: pentesting y/o Red Team (excluyente).
- Pentesting de aplicaciones web y APIs: OWASP Top 10 y lógica de negocio (excluyente).
- Conocimiento de MITRE ATT&CK; y herramientas como Burp Suite, Metasploit y C2.
- Certificaciones ofensivas: OSCP, PNPT, CRTO o equivalentes.
- Capacidad de redactar informes técnicos claros.
Plus: experiencia ofensiva en AWS fintech, crypto o infraestructura crítica smart contracts y Web3 apps mobile bug bounty o CTFs.