29 ago
|
Avalora Chile
|
Santiago
29 ago
Avalora Chile
Santiago
POR FAVOR POSTULAR A TRAVÉS DEL SIGUIENTE LINK:
En Avalora Chile nos encontramos en la búsqueda de un Especialista en Ethical Hacking / Pentester para integrarse a nuestro equipo por un período inicial de 4 meses, con posibilidad de extensión. El objetivo del cargo será evaluar y validar la seguridad de las arquitecturas y de las soluciones de automatización con agentes de IA desarrolladas por el equipo, mediante pruebas de penetración, análisis de vulnerabilidades y revisión de riesgos específicos de sistemas basados en IA (agentes, LLMs). Responsabilidades:
- Ejecutar pruebas de penetración sobre aplicaciones, APIs, infraestructura y arquitecturas.
- Evaluar riesgos específicos de seguridad en soluciones de IA generativa y agentes: prompt injection, jailbreaks, fuga de datos sensibles, abuso de function calling / tool use, envenenamiento de RAG.
- Realizar análisis de vulnerabilidades y ejercicios de red team / purple team según el alcance definido para cada iniciativa.
- Elaborar informes técnicos de hallazgos, con severidad, evidencia y recomendaciones de remediación.
- Colaborar con Developers y DevOps para validar y verificar remediaciones implementadas.
- Apoyar la definición de estándares y controles de seguridad para el desarrollo de soluciones de IA, alineados a marcos como OWASP Top 10 for LLM Applications, MITRE ATLAS y NIST AI RMF.
- Participar en revisiones de arquitectura de seguridad.
Conocimientos y tecnologías requeridas:
- Metodologías de pentesting:
OWASP Testing Guide, PTES, MITRE ATT&CK;
- Seguridad de sistemas de IA: OWASP Top 10 for LLM Applications, MITRE ATLAS, pruebas de prompt injection / jailbreak, seguridad de RAG
- Herramientas ofensivas: Burp Suite, Nmap, Metasploit, OWASP ZAP, Kali Linux
- Redes y sistemas: TCP/IP, Active Directory, hardening de Linux/Windows
- Seguridad cloud: Revisión de configuraciones y hardening en Azure, AWS o GCP
- Certificaciones: OSCP, CEH, eJPT, GPEN o equivalentes
- Scripting: Python y/o Bash para automatización de pruebas
Formación y experiencia:
- Título cualificado o técnico en Ingeniería Informática, Ciberseguridad o afín (o experiencia laboral equivalente demostrable).
- Experiencia mínima de 3 a 5 años en pentesting / ethical hacking.
- Se valorará experiencia evaluando la seguridad de soluciones de IA generativa o agentes autónomos.
Competencias y habilidades
- Mentalidad ofensiva y pensamiento adversarial para anticipar vectores de ataque.
- Rigor metodológico y capacidad de documentar hallazgos de forma clara y accionable.
- Ética profesional y manejo responsable de información sensible.
- Curiosidad técnica y actualización constante frente a nuevas vulnerabilidades y técnicas de ataque, incluidas las propias de sistemas de IA.
- Comunicación efectiva con equipos técnicos para explicar riesgos y remediaciones.
POR FAVOR POSTULAR A TRAVÉS DEL SIGUIENTE LINK:
📌 Especialista en Ethical Hacking / Pentester (Santiago)
🏢 Avalora Chile
📍 Santiago