Sobre el desafío

Buscamos un/a Red Team Specialist – Web & API Security con resistente orientación hands-on para sumarse a desafíos de seguridad ofensiva sobre aplicaciones Web, APIs, servicios digitales e integraciones.

Tu foco estará en ir más allá de la detección automática: analizarás autenticación, autorización, identidad, lógica de negocio y componentes backend para identificar vulnerabilidades, construir rutas de ataque y demostrar su impacto real dentro de entornos autorizados.

¿Qué harás?

- Ejecutar Web Pentesting y API Security Testing principalmente de forma manual.
- Evaluar aplicaciones Web, APIs REST, GraphQL, WebSockets y microservicios.
- Analizar autenticación, sesiones, MFA, OAuth 2.0, OIDC, JWT, SAML, SSO y controles RBAC/ABAC.
- Identificar vulnerabilidades como BOLA, BFLA, IDOR, XSS, SSRF, SSTI, XXE, inyecciones, race conditions y fallas de lógica de negocio.
- Construir cadenas de explotación, payloads, scripts y Proofs of Concept.
- Realizar retesting y documentar evidencia técnica reproducible.
- Presentar hallazgos, impacto y alternativas de remediación a equipos técnicos.





Lo que buscamos

- +3 años de experiencia en Ciberseguridad, Ethical Hacking, Web Application Penetration Testing, API Security, Offensive Security o Red Team.
- Experiencia sólida en pentesting manual de Web y APIs; no buscamos experiencia basada únicamente en scanners.
- Dominio de HTTP/HTTPS, autenticación, sesiones, Broken Access Control y lógica de negocio.
- Conocimiento aplicado de OWASP API Security Top 10.
- Experiencia práctica con Burp Suite Professional y herramientas como Postman, curl, Nuclei, ffuf, Nmap o sqlmap.
- Capacidad de automatización mediante Python, JavaScript, Bash o PowerShell.

Será un plus

- Certificaciones como BSCP, OSWE, OSCP, eWPT/eWPTX o equivalentes.
- Experiencia con microservicios, API Gateways, GraphQL, WebSockets y arquitecturas basadas en identidad.
- Conocimiento de OWASP WSTG, OWASP ASVS, PTES y MITRE ATT&CK.;
- Inglés técnico.
- Experiencia realizando mentoring a perfiles junior.
- Portugués.

📌 Red Team Specialist – Web & API Security (Santiago)
🏢 Acid Labs
📍 Santiago