Únete a nuestros Delta Hats (Freelancers)
Remoto
Nosotros
En Delta Protect simplificamos y automatizamos la Ciberseguridad y el Cumplimiento de startups y pymes en México y Latam, automatizando certificaciones como ISO 27001, PCI DSS, SOC 2, HIPAA acompañado de Pentesting, Análisis de Vulnerabilidades y Ciberinteligencia. 🚀
Desde Micro-empresas, hasta unicornios 🦄 creemos que la Ciberseguridad y el Cumplimiento es para todos.
- + 150 empresas confían en nosotros 🔒
- + 15 industrias con las que nos encanta trabajar 🤝
- + 7 países donde están nuestros clientes 🌎
- + 600 vulnerabilidades críticas detectadas y corregidas 💪
- + 1M de datos expuestos detectados en la Dark Web 👁
Nuestro RedTeam
El equipo Red Team de Delta Protect es responsable de realizar evaluaciones de seguridad ofensivas, como Pruebas de Penetración, Análisis de Vulnerabilidades y Ejercicios de Red Teaming, para identificar tantas vulnerabilidades como sea posible en la infraestructura tecnológica de nuestros clientes. Nuestro equipo de CISOs, Especialistas, Hackers Éticos y Desarrolladores cuenta con más de 25 años de experiencia en ciberseguridad y certificaciones de la industria.
¿Cómo funciona el proceso?
- Aplica en nuestro formulario 📩
- En el caso en que tu perfil empate con la vacante, tendríamos una videollamada para conocernos🤝
- Una vez acabemos la videollamada se te hará llegar un desafío ⚙️
- Tendríamos una videollamada para que nos expliques cómo solucionaste el desafío 💡
- Luego tendrás que responder a un Test Psicométrico y una entrevista con el Jefe de People & Culture 🚀
- Una vez completes los pasos anteriores, se solicitará la siguiente documentación:
-Una identificación oficial válida (preferiblemente un pasaporte)
-Prueba de residencia en el país donde resides.
-Prueba de ser un contribuyente fiscal activo en el país donde resides.
Responsabilidades como Freelance:
- Realizar pruebas de penetración en aplicaciones web, APIs, redes o aplicaciones móviles para identificar vulnerabilidades y problemas de seguridad.
- Realizar evaluaciones de seguridad completas utilizando técnicas manuales y automatizadas.
- Identificar y explotar vulnerabilidades para simular ataques cibernéticos del mundo real y evaluar la postura de seguridad de los sistemas.
- Generar informes de hallazgos que sean fáciles de entender y bien estructurados.
- Realizar ejercicios de Re-Testing para asegurar que las aplicaciones y sistemas sean seguros y estén protegidos validando que las vulnerabilidades fueron remediadas satisfactoriamente.
- Realizar Encuestas Técnicas para entender en detalle la infraestructura tecnológica de nuestros clientes.
- Revisar requisitos, especificaciones y documentos técnicos para proporcionar comentarios razonados y oportunos sobre ellos.
- Informar a la gerencia y otras partes involucradas sobre el progreso de los hallazgos relevantes.
- Mantenerse actualizado con las últimas tendencias de seguridad, herramientas y técnicas para mejorar continuamente las metodologías de prueba de penetración.
Habilidades Generales:
- Competencia en la realización de pruebas de penetración comprensivas en varios dominios basados en tu experiencia (aplicaciones web, APIs, redes, aplicaciones móviles y revisión de código fuente).
- Fuerte comprensión de vulnerabilidades de seguridad comunes, vectores de ataque y técnicas de explotación.
- Experiencia en utilizar metodologías de prueba tanto manuales como automatizadas para identificar y explotar debilidades de seguridad.
- Familiaridad con marcos de prueba de penetración estándar de la industria como OWASP y OSSTMM.
- Conocimiento de requisitos de cumplimiento regulatorio y estándares de la industria relacionados con la seguridad de la información (por ejemplo, GDPR, PCI DSS, HIPAA).
- Fuertes habilidades de resolución de problemas y atención al detalle al identificar vulnerabilidades y debilidades de seguridad complejas.
- Capacidad para trabajar de forma independiente así como parte de un equipo, gestionar el tiempo eficazmente y priorizar tareas para cumplir con los plazos del proyecto.
- Compromiso con la conducta ética y adherencia a los estándares profesionales en los compromisos de prueba de penetración.
- Más de 2 años de experiencia como probador de penetración. Trayectoria demostrada de pruebas de penetración exitosas en tu área de experiencia (aplicaciones web, APIs, redes, aplicaciones móviles y revisión de código fuente).
- Certificaciones: Posesión de certificaciones relevantes de la industria tales como:
-Hacker Ético Certificado (CEH)
-Profesional Certificado en Seguridad Ofensiva (OSCP)
-Probador de Penetración GIAC (GPEN)
-Profesional Certificado en Sistemas de Información de Seguridad (CISSP)
-Analista de Seguridad Certificado por EC-Council (ECSA)
-Probador de Penetración de Aplicaciones Web Extremo (eWPTX)
Habilidades Específicas para cada área:
Web Penetration Testing:
- Conocimiento profundo de arquitecturas de aplicaciones web, tecnologías y marcos.
- Experiencia en identificar vulnerabilidades comunes de aplicaciones web como inyección SQL, XSS, CSRF y SSRF.
- Experiencia en metodologías de prueba de aplicaciones web manuales y automatizadas.
- Competencia en el uso de herramientas de prueba de seguridad de aplicaciones web como Burp Suite o OWASP ZAP.
- Comprensión de estándares de seguridad web como SSL/TLS, encabezados HTTP y CSP.
- Capacidad para evaluar configuraciones de servidores web, firewalls de aplicaciones web y mecanismos de gestión de sesiones.
API Penetration Testing:
- Experiencia en probar APIs para vulnerabilidades de seguridad y malas configuraciones.
- Comprensión de arquitecturas y protocolos de API RESTful, GraphQL y SOAP.
- Capacidad para analizar documentación de API e identificar riesgos de seguridad.
- Competencia en el uso de herramientas de prueba de API como Postman, Burp Suite y OWASP ZAP.
- Experiencia en realizar pruebas de autorización y autenticación en APIs.
- Conocimiento de estándares de seguridad de API como OAuth, JWT y OAuth 2.0.
Mobile Penetration Testing:
- Competencia en probar aplicaciones móviles en diversas plataformas (iOS, Android).
- Comprensión de arquitecturas de aplicaciones móviles, marcos y tecnologías (Java, Kotlin, Swift y Objective C).
- Familiaridad con las mejores prácticas de seguridad móvil y vulnerabilidades comunes.
- Experiencia en evaluar controles de seguridad de aplicaciones móviles, mecanismos de autenticación y almacenamiento de datos.
- Realizar ejercicios de Ingeniería Inversa para descompilar aplicaciones y entender su funcionamiento interno.
- Conocimiento de vectores de ataque específicos móviles y técnicas de explotación.
- Competencia en el uso de herramientas y marcos de prueba de penetración móvil como Frida, MobSF y Drozer.
Network Penetration Testing:
- Fuerte comprensión de protocolos de red, pila TCP/IP y modelo OSI.
- Competencia en técnicas de escaneo de red, reconocimiento y enumeración.
- Experiencia en identificar y explotar vulnerabilidades y malas configuraciones a nivel de red.
- Familiaridad con dispositivos de seguridad de red como firewalls, IDS/IPS y VPNs.
- Competencia en el uso de herramientas de prueba de penetración de red como Nmap, Wireshark y Metasploit.
- Capacidad para analizar tráfico de red y realizar inspección de paquetes para análisis de seguridad.
- Experto en Windows y Linux.
