Pentester Ops Specialist

Nosotros

En Delta Protect hacemos que la Ciberseguridad y el Cumplimiento sean accesibles, automatizados y accionables para las empresas de toda Latinoamérica. Acompañamos a nuestros clientes en certificaciones como ISO 27001, PCI DSS, SOC 2, HIPAA, integrando Pentesting, Detección de Amenazas, Ciberinteligencia y Operaciones de Seguridad 24/7 con un enfoque técnico, humano y de negocio.

Desde Micro-empresas, hasta unicornios 🦄 creemos que la Ciberseguridad y el Cumplimiento es para todos.

Nuestro Impacto

• +300 empresas confían en nosotros 🔒
• +500 proyectos exitosos entregados ⚙️
• +15K endpoints monitoreados en tiempo real 📡
• +1K vulnerabilidades críticas detectadas y corregidas 💪
• +1M de datos expuestos detectados en la dark web 👁️
• +7 países con clientes protegidos 🌎
• +6 años transformando la ciberseguridad en LATAM 🚀

¿Por qué unirse a Delta?

Los ciberataques han aumentado más del 400% desde la pandemia 🦠, y las empresas son el blanco principal. Nuestro propósito es claro: proteger el tejido empresarial de LATAM de la próxima ciberpandemia... y queremos que seas parte del equipo que construye esta defensa. 🌎

¿Que te ofrecemos?

• 🧠 High Performance Team: aprenderás más en 3 meses que en 1 año en otro lugar
• 💰 $1200 USD para tu desarrollo personal
• 🩺 Seguro médicos mayor y menor
• 💻 Hardware incluido
• 🚗 Transporte con Uber para actividades presenciales
• 🏝️ Vacaciones flexibles orientadas a resultados
• 🏡 Trabajo híbrido
• ✅ Cultura en búsqueda de la excelencia, orientada a resultados

¿Cómo funciona el proceso?

1. Aplica en nuestro formulario 📩
2. Si tu perfil encaja, tendrás una llamada inicial de exploración 🤝
3. Te enviaremos un desafío técnico o práctico ⚙️
4. Presentarás tu solución al líder del área en una videollamada💡
5. Tendrás una sesión con la Head of People para evaluar fit cultural 🧩
6. Finalmente, hablarás con los fundadores de Delta Protect 🚀

Sobre el rol

En Delta Protect estamos buscando a nuestro próximo Pentester con una misión clara: ejecutar, coordinar y reportar.

Será el motor operativo del área dAttack. Combina ejecución técnica de pentests (Web, Móvil, API, Network y físicos cuando aplique) con gestión de proyectos: validación de requerimientos, comunicación con clientes, coordinación de cronograma y revisión de hallazgos críticos. No es ni un pentester puro ni un PM puro es el punto donde ambas disciplinas se cruzan para que los engagements salgan en tiempo, con calidad y con el cliente satisfecho.

Trabaja codo a codo con el Pentest Operations Manager y nuestros Delta Hats. En los primeros meses, su foco es la ejecución y el reporteo; en su camino de crecimiento, asume responsabilidades de coordinación de equipo, QA oficial y liderazgo de kickoffs con clientes nuevos.

La IA no es un complemento: es un multiplicador de productividad. La persona adopta y aprovecha las herramientas de IA y automatización que dAttack incorpora a su operación, con criterio crítico sobre cada output antes de incorporarlo a un reporte o respuesta al cliente.

Tus principales desafíos

• Ejecutar pentests con calidad de auditoría. Conducir pruebas de penetración Web, Móvil, API, Network e infraestructura física bajo metodología dAttack y marcos OWASP / PTES / NIST SP 800-115. Entregar hallazgos con evidencia reproducible, severidad CVSS calculada y recomendaciones accionables.
• Gestionar proyectos de pentest end-to-end. Iniciar engagements, coordinar cronograma, mantener sincronizado el estado del proyecto, comunicar bloqueos a tiempo, asegurar entrega en fecha comprometida.
• Validar requerimientos y comunicar con clientes. Revisar requerimientos antes del kickoff, identificar bloqueos técnicos y plazos no realistas. Acompañar en reuniones de kickoff, y presentaciones de resultados. Traducir hallazgos técnicos a lenguaje ejecutivo sin perder rigor.
• Entregar reportes con estándar de auditor. Asegurar la calidad de los reportes técnicos, ejecutivos e informes de validación (retestings), con consistencia respecto al estándar dAttack. Aportar al QA del área mediante revisión técnica de hallazgos críticos y reportes de otros pentesters.
• Coordinar el equipo extendido de Delta Hats. Apoyar en la asignación a engagements según vertical técnica y capacidad. Revisar entregables, dar retroalimentación y asegurar consistencia con el estándar dAttack.
• Adoptar IA como multiplicador. Integrar herramientas de IA y automatización al workflow diario, con validación crítica de cada output antes de incorporarlo a un reporte o respuesta al cliente.
• Aportar a la mejora continua. Identificar flujos manuales candidatos a automatización, proponer mejoras a plantillas y scripts, y aportar al catálogo dAttack desde la perspectiva del ejecutor.

Lo que necesitas para ser exitoso

• 2–4 años ejecutando pruebas de penetración con clientes reales, no solo CTFs o laboratorios.
• Experiencia demostrable en pentest Web, Móvil, API y Network. Pentest físico y/o ingeniería social son un plus.
• Experiencia en gestión de proyectos de pentest o servicios profesionales: validación de scope, asignación de recursos, seguimiento de cronograma, comunicación con cliente.
• Contacto previo con clientes: kickoffs, presentaciones de hallazgos a perfiles técnicos y ejecutivos (CTO, CISO, IT Manager).
• Dominio de marcos de referencia: OWASP Top 10, OWASP ASVS, PTES, NIST SP 800-115. Cálculo de severidad con CVSS 3.1 / 4.0.
• Dominio operativo del stack de pentest: Burp Suite Pro, Nessus, nmap, Metasploit, entre otras.
• Redacción y entrega de reportes técnicos y ejecutivos en español formal con calidad de entregable de auditoría.
• Disponibilidad para pentests presenciales puntuales.
• Comodidad con CLI / terminal y disposición real a integrar Claude / IA al workflow diario.
• Inglés intermedio-alto (lectura técnica, advisories, algún cliente).

Habilidades clave

• Ownership End-to-End 🎯: Asume la entrega del engagement como propia. No espera a que le marquen la fecha — la pone.
• Comunicación Ejecutiva y con Cliente 🗣️: Traduce riesgo técnico a lenguaje de negocio. Mantiene claridad bajo presión.
• Mentalidad Agéntica ⚡: Usa Claude y agentes como multiplicador, pero valida todo output antes de firmarlo.
• Hands-On Técnico 🔬: No solo planifica, ejecuta el pentest, escribe el reporte, revisa los hallazgos.
• Mentalidad de Mejora Continua 📈: Encuentra el siguiente flujo manual que merece ser automatizado.
• Adaptability & Continuous Learning 📚: El stack técnico y el panorama de vulnerabilidades evolucionan; la persona evoluciona con ellos.
• Integridad y Confidencialidad 🔒: Maneja información crítica de clientes con ética impecable.

Certificaciones

Core (al menos una): OSCP (Offensive Security Certified Professional) · eWPTX (eLearnSecurity Web Application Penetration Tester eXtreme) · CEH (Certified Ethical Hacker)

Especialización y Stack (valoradas):

• OSWE (Offensive Security Web Expert) para web avanzado
• CRTO (Certified Red Team Operator) para Active Directory
• CARTP (Certified Azure Red Team Professional) para cloud
• OSEP (Offensive Security Experienced Penetration Tester)

‍