Pentester en Uber

Cornershop by Uber es una app de servicio de entrega a domicilio que te da tiempo libre, ya que tus pedidos de supermercados y tiendas especializadas se entregan directamente en tu puerta. Somos una empresa de rápido crecimiento que opera en Chile, Brasil, Perú, Colombia, México, Costa Rica, Estados Unidos y Canadá, y desde nuestra adquisición por Uber, seguimos creciendo.

Relanzada bajo nuestra nueva marca Cornershop by Uber, buscamos hacer crecer nuestro equipo. Así que, si quieres trabajar en un entorno innovador, con una cultura de startup, gente que vive de dad jokes y el buen humor, ¡tu lugar está con nosotros!

¿Cuántos personas se necesitan para crear una aplicación que simplifique la compra de alimentos a los usuarios? Al menos 500, porque ese es el número de personas que forman parte de nuestro equipo de ingenieros, que trabajan en diferentes países de América del Sur y del Norte. El equipo de ingeniería se dedica a producir tecnología intuitiva para los clientes, los compradores y las tiendas, y a resolver los retos que se presentan en el camino.

En Cornershop seguimos creciendo. Cada día nos enfrentamos a nuevas problemáticas que buscamos solucionar de manera creativa y tecnológica, y por eso ahora estamos buscando a nuestra/o nueva/o Pentester. Una persona proactiva y con conocimientos en seguridad, que nos ayude a proteger los datos de nuestros usuarios y a promover una cultura de seguridad en la organización.

El Pentester estará orientado a realizar evaluaciones técnicas de seguridad en los distintos sistemas de Cornershop, generando reportes para diversos equipos internos y comunicar de forma clara y precisa los problemas encontrados, trabajando en conjunto con los equipos responsables para proponer una solución o mitigación de éstos.

También se encargará de validar reportes de nuestro programa de Bug Bounty, lo que le permitirá interactuar con hackers reconocidos a nivel mundial.

Por último, deberá trabajar en conjunto con otros Pentesters para realizar diferentes ejercicios internos de Red Team y reportar los resultados al equipo de ingeniería.

• Que estés familiarizada(o) con el mundo de la seguridad ofensiva incluyendo la realización de ejercicios de Red/Blue Team.
• Conocimientos en seguridad y ganas de analizar aplicaciones mobile.
• Comunicar de forma clara y precisa los problemas encontrados a los equipos responsables.
• Experiencia en detección de vulnerabilidades.
• Pasión por aprender el uso de herramientas tales como Burp Suite, OWASP ZAP, SQLmap, Metasploit, Mobile Security Framework (MobSF), Android Debug Bridge, QARK, Frida Framework o similares.
• Experiencia en generar reportes técnicos de seguridad.
• Trabajar de forma proactiva, responsable y creativa.
• Que te motiven los desafíos y aprender constantemente de manera autodidacta.
• Que te apasione las pruebas de penetración en aplicaciones mobile y quieras especializarte en mobile hacking.
• Que puedas conversar y escribir inglés.

• Cuando sueñas, comes y respires, estes pensando en cómo vulnerar algún dispositivo.
• Tienes experiencia con Python, Javascript, Java, Kotlin, Swift, Objective-C o lenguajes similares. Posees conocimiento en pruebas de penetración en ambientes web.
• Certificaciones Security+, CEH, OSCP, entre otras.
• Que te apasione las pruebas de penetración en aplicaciones mobile y quieras especializarte en mobile hacking.
• Que tengas experiencia de infraestructure Pentesting, en AWS, GCP, K8s (kubernetes), etc

Porque no todo es trabajo duro, también tenemos beneficios para que tus días en la oficina sean más amigables.

• - Vacaciones adicionales
• - Cornershop Pop
• - Cobertura de salud, dental y vida
• - Plataforma tech O´Reilly
• - Clases inglés gratuito
• - Clases fitness online
• - Día de mudanza (dos días al año)
• - Beneficio de matrimonio u acuerdo de unión civil (días libres)
• - Beneficios paternidad/maternidad (días adicionales y complemento a pago de institución de salud)
• - Convenio con Bancos
• - Convenio Caja los Andes
• - Material wellness
• - Y lo mejor de todo, trabajar y aprender con un equipo fuera de serie