Pentester - Fintech

Somos una fintech especializada en remesas y pagos transfronterizos, 100% remota, con presencia en LATAM y Europa. Actualmente somos un equipo talentoso trabajando para hacer que mover dinero entre fronteras sea simple, rápido y humano. Buscamos un Pentester que se una a nuestro equipo de Ciberseguridad para llevar nuestra estrategia de testing ofensivo de reactiva a proactiva. Hoy solo hacemos pentesting ante casos muy específicos, lo cual retrasa el roadmap; buscamos a alguien que instale una cadencia semanal de testing end to end, cubriendo tanto infraestructura como aplicaciones móviles, a lo largo de todo el año. Queremos a alguien con una base sólida en App Security, con foco particular en revisión de aplicaciones móviles, y con la ambición de, a futuro, ayudarnos a construir una función de Red Teaming. ### Tareas * Ejecutar pentesting recurrente (semanal) sobre infraestructura y aplicaciones móviles, cubriendo el stack de [Retorna](https://himalayas.app/companies/retorna) de punta a punta. * Poner foco especial en la revisión de seguridad de apps móviles (iOS/Android). * Diseñar e implementar un programa de testing proactivo que reemplace el esquema actual, reactivo y basado en casos puntuales. * Gestionar el ciclo de vida de vulnerabilidades encontradas: priorización, seguimiento de tiempos de remediación y coordinación con los equipos responsables. * Contribuir a fortalecer las prácticas de App Security más allá del pentesting puntual.Sentar las bases para, a futuro, incorporar capacidades de Red Teaming al equipo. ### Requisitos * Experiencia comprobada en pentesting, con foco particular en aplicaciones móviles. * Valoramos haber pasado por alguna consultora grande de seguridad.Experiencia en App Security, no solo en seguridad ofensiva. * Capacidad de gestionar vulnerabilidades de punta a punta: reporte, priorización y seguimiento de tiempos y formas con otros equipos. * Autonomía para trabajar 100% remoto en un equipo distribuido en múltiples países.Valorable: interés o experiencia inicial en Red Teaming. ### Beneficios * 100% remoto, sin restricción geográfica dentro de nuestros países de operación. * Modalidad contractor * Libertad real para probar toda la infraestructura y productos de [Retorna](https://himalayas.app/companies/retorna). * Impacto directo en la seguridad de una plataforma que mueve dinero entre fronteras para millones de personas. * Cultura people-first, con foco en resultados y flexibilidad. ¿Te imaginas pasar la seguridad ofensiva de reactiva a proactiva, semana a semana, de la infra a la app móvil? Si te emociona encontrar vulnerabilidades antes de que sean un problema, y quieres construir el camino hacia el Red Teaming en una fintech en crecimiento, este es tu momento. Aplica ahora y cuéntanos cómo diseñarías nuestro programa de pentesting proactivo. 🚀 Originally posted on [Himalayas](https://himalayas.app)