Consultor de Seguridad de Aplicaciones Web e Inteligencia Artificial – Ethical Hacker

Descripción

Resumen del Puesto: Profesional en seguridad ofensiva y pruebas de penetración para evaluar la seguridad de una aplicación web con componentes de IA, incluyendo hacking ético y mitigación de riesgos de IA. Puntos Destacados: 1. Liderar pruebas de seguridad ofensiva y pentesting de aplicaciones web con IA. 2. Aplicar metodologías avanzadas como OWASP para evaluar riesgos de IA. 3. Oportunidad de trabajar en un proyecto especializado en seguridad de IA. **Consultor de Seguridad de Aplicaciones Web e Inteligencia Artificial – Ethical Hacker** Empresa contratista se encuentra en búsqueda de un profesional especializado en **seguridad ofensiva y pruebas de penetración**, para participar en un proyecto de evaluación de seguridad de una aplicación web que incorpora componentes de inteligencia artificial. **Funciones principales** * El profesional será responsable de ejecutar pruebas de hacking ético sobre una aplicación web autenticada, sus módulos, APIs, mecanismos de autenticación, autorización, gestión de sesiones y lógica de negocio. También deberá evaluar riesgos relacionados con inteligencia artificial, como Prompt Injection, fuga de información sensible, abuso del modelo, evasión de restricciones y validación de los datos de entrada y salida. * Las pruebas se realizarán bajo enfoques black box y grey box, aplicando metodologías como OWASP Web Security Testing Guide, OWASP Top 10 for LLM Applications y PTES. Deberá documentar las evidencias, clasificar las vulnerabilidades mediante CVSS, formular recomendaciones de remediación, elaborar el informe técnico y participar en el retest posterior. **Perfil requerido** * Profesional, bachiller, egresado o técnico de Ingeniería de Sistemas, Ingeniería de Software, Ingeniería Informática, Ciencias de la Computación, Ciberseguridad o carreras afines. * Experiencia comprobada en pentesting de aplicaciones web autenticadas y APIs, manejo de Burp Suite, OWASP, pruebas de autenticación y autorización, validación de entradas, vulnerabilidades de lógica de negocio y elaboración de informes técnicos. * Se requiere conocimiento o experiencia en evaluación de seguridad de aplicaciones que utilicen inteligencia artificial o modelos LLM. Se valorarán certificaciones como BSCP, eWPT, OSCP, OSWA, OSWE, CEH o similares. **Modalidad y duración** * Proyecto con una duración inicial aproximada de **tres semanas**, bajo modalidad principalmente remota. La asistencia presencial se realizará únicamente cuando sea necesaria y previa coordinación. * El horario de ejecución de las pruebas será de lunes a viernes, de 9:00 a. m. a 6:00 p. m. El profesional deberá mantener disponibilidad para participar posteriormente en el retest de las vulnerabilidades identificadas. Caso de ser seleccionado para la reunión con gerencia, se le contactará vía WhatsApp o Correo Sueldo: Hasta S/.3,500\.00 al mes Lugar de trabajo: Híbrido en Lima, Lima