Difference between revisions of "Trabajo-Argentina"

Security Specialist

Descripción: Estamos buscando un Security Specialist con experiencia mayor a 5 años en Research de Seguridad, Penetration Testing y en Information Security. Algunos de los requisitos deseables son:

• Experiencia en Penetration Testing
• Experiencia en desarrollo de exploits
• Experiencia en análisis de código
• Experiencia en detección de vulnerabilidades mobile en apps nativas

Algunas de las responsabilidades serán el testeo extensivo de todas las plataformas involucradas en el funcionamiento del producto para encontrar vulnerabilidades de seguridad, proponer mejoras técnicas ya sea de código fuente, infraestructura, lógica de negocio, networking y demás. Delinear la estrategia de testeo inicial, presentación de los resultados y la asistencia para la solución de los findings.

Estar en constante actualización de vulnerabilidades reportadas a nivel mundial en los diferentes sistemas operativos, hardware, protocolos y herramientas utilizadas para el funcionamiento y desarrollo de la compañía.

Básicamente, pensar creativamente y testear todo el tiempo diferentes vectores de ataque a los que el producto y la compañía estarán expuestos.

Lugar de trabajo: Libertador y Congreso, Nuñez, CABA / Posibilidad de Home Office

Contacto: [email protected]

Link: https://www.linkedin.com/in/atseleccion/

Fecha: 15-Agosto-2018

Product Security Engineer

Descripción: Onapsis, empresa líder en el área de Ciberseguridad y pionera en soluciones de seguridad para sistemas Oracle y SAP busca un Product Security Engineer.

Requerimientos del rol:

• Sólido conocimiento de Seguridad.
• Conocimiento de Penetration testing (puede ser básico)
• Experiencia en Threat Modeling.
• Conocimiento y experiencia en Software Development Project life cycle.

Entre las responsabilidades del puesto tenemos:

• Llevar adelante Threat Modeling.
• Diseño e implementación de Incremental Security tests.
• Evaluar Security Releases y generar reportes.
• Platform Security testing y vulnerability patching.

Onapsis ofrece excelentes beneficios, flexibilidad horaria y desafíos constantes.

Lugar de trabajo: CABA, Microcentro

Contacto: Walkiria Contreras ([email protected]) y Andres Dodero ([email protected])

Link: Onapsis Careers

Fecha: 17-Agosto-2018

Application Security Engineer

Descripción: Nos encontramos en la búsqueda de un Application Security Engineer (.NET o JAVA o PYTHON software support) , para una de las empresas mas grandes del mundo.

Requisitos:

• Background en desarrollo de 2 a 3 años, específicamente .NET o JAVA o PYTHON. Su función en general es la de dar soporte a los desarrolladores, pero no va a estar dedicado a desarrollar.
• Interés en encontrar vulnerabilidades en código (con experiencia es un plus, no excluyente)
• Su trabajo consiste en revisar código y hacer un assessment para los clientes en las vulnerabilidades del mismo.
• Experiencia con Veracode es un plus (no excluyente ya que se lo capacitará en el uso de la herramienta)
• CISSP es un plus, pero a los 3 meses de ingresar deberá certificar dicho standard.
• Familiarizado con los estándares OWASP de código seguro.
• Analista de seguridad de código que se realiza a través de herramientas como Veracode. Debe saber sobre programación segura y otros standares de seguridad informática.

En la empresa son mas de 226.000 personas. Sumate vos también!

Idioma: Inglés oral y escrito intermedio

Beneficios:

• Home office y flexibilidad horaria
• Dia de cumpleaños
• Tarjeta de descuentos Clarin 365 o Club la nacion
• Reintegro clases de idiomas (Hasta 1000$ por mes) y 70% descuento en el GYM
• Prepaga Swiss Medical (colaborador e hijos)
• Combi de regreso a capital (los deja en congreso y cabildo) 

Lugar de trabajo: GBA Norte, Buenos Aires, Argentina (Cerca del Unicenter)

Contacto: [email protected]

Fecha: 6-Septiembre-2018

Penetration Testing / Red Team

Descripción: estamos en la búsqueda de pentesters, bounty hunters y manijas de HackTheBox para seguir construyendo nuestro equipo ofensivo o red team. Su foco: mirar donde nadie más mira, usar la cultura del red teaming para elegir los escenarios y llevar adelante pentests y threat models, ayudar a construir arquitecturas seguras, consultoría de mucha variedad de tecnologías e integraciones, validación, seguimiento y mitigación de vulnerabilidades, entre otras responsabilidades.

Requisitos técnicos Red Team

• Experiencia en pentesting (Web, Mobile, Infra) de al menos dos años (formal o informal). Para todo buen pentester, las tools son importantes, pero es mas importante conocer como funcionan y como resolver el problema sin contar con ellas.
• Conocimiento avanzado de tecnologías web, mobile e infraestructura con fuerte foco en vulnerabilidades y cómo solucionarlas.
• Conocimiento concreto de protocolos como HTTP, TLS/MTLS, GRPC, Graphql, Bases de datos relacionales y no relacionales, criptografía aplicada, Ajax, CSP, CORS, REST API, JWT/JWS, OauthV2, WebSockets, entre otros.
• Experiencia Media/Avanzada en lenguajes de programación como Java, Node, Python, Go, entre otros.
• Conocimiento básico de AWS/GCP/Azure.
• Experiencia media/avanzada con GNU/Linux, cualquier distribución.
• Experiencia en threat modeling con base en cualquier framework.

Lugar de trabajo: Arias 3751, CABA.

Contacto: [email protected]

Link: Forma parte del equipo que ayuda a securizar las aplicaciones más complejas de la fintech más grande de América Latina.

Fecha: 1-Abril-2019