¿Quieres desarrollar tu carrera profesional?

BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores.

BBVA: Donde tus ideas se convierten en nuevas oportunidades. 💙 ¡Únete a nosotros!
 

Función principal del cargo:
Ejecutar pruebas de penetración en aplicaciones web, móviles y APIs para identificar vulnerabilidades de seguridad. Analizar y validar hallazgos técnicos, documentar riesgos y generar reportes claros, orientados a la remediación efectiva de las vulnerabilidades detectadas. Su labor será clave para fortalecer la postura de seguridad de la organización.


Formación académica:
Título profesional en Ingeniería de Sistemas, Telecomunicaciones, Electrónica o áreas afines. Se requiere formación de posgrado en Ciberseguridad.


Tipo y años de experiencia:
Mínimo dos (2) años de experiencia en roles relacionados con seguridad ofensiva, como Pentester, Ethical Hacker, Red Team o Security Tester.


Conocimientos técnicos/herramientas:
Dominio de herramientas de análisis y explotación de vulnerabilidades, tales como:

BurpSuite, OWASP ZAP, Postman, Nmap, SQLMap, Frida, Ghidra, IDA Pro, Metasploit.

Marcos de referencia como OWASP Top 10 (Web, API, Mobile), SANS CWE Top 25, NIST y otras buenas prácticas del sector.

Conocimiento sólido en:

Ejecución de pruebas de seguridad en entornos web, móviles y APIs.

Protocolos y arquitecturas como HTTP/HTTPS, REST, SOAP, JSON, JWT, OAuth y mecanismos de autenticación multifactor.

Lenguajes y scripts como Python, JavaScript, Bash, PowerShell.

Principios de cifrado, autenticación y autorización en aplicaciones modernas.

Habilidades y Competencias:

Capacidad analítica y orientación al detalle.

Comunicación efectiva, con habilidad para traducir hallazgos técnicos a un lenguaje claro para audiencias no técnicas.

Genuino interés por la ciberseguridad y disposición al aprendizaje continuo.

Colaboración con equipos multidisciplinarios, tanto técnicos como no técnicos.

Certificaciones deseables:
Contar con al menos una de las siguientes certificaciones será valorado positivamente:

OSCP (Offensive Security Certified Professional)

CEH (Certified Ethical Hacker)

GPEN (GIAC Penetration Tester)

**BurpSuite Certified Practitioner)

Otras certificaciones afines en pentesting y seguridad ofensiva.

¡Hola! ¿Estás listo para unirte a un equipo apasionado por la tecnología y la innovación? En BBVA Colombia, estamos buscando personas como tú, con ganas de comenzar nuevas aventuras profesionales y curiosidad por saber cómo sería un futuro en nuestra organización.

El aprendizaje continuo y el compartir conocimiento son parte de nuestro ADN. Nos apasiona la tecnología y estamos comprometidos con ser protagonistas principales de la #transformacióndigital a nivel global.

Pero eso no es todo, somos un equipo diverso e inclusivo, impulsando nuestro plan de igualdad con nuestras referentes @NextTechWoman. Estamos buscando personas comprometidas que quieran formar parte de nuestro equipo.

Si te identificas con nuestra pasión por la tecnología, el aprendizaje continuo y la diversidad, ¡postulate para ver si hacemos match! Estamos ansiosos por conocerte y ver cómo juntos podemos seguir impulsando la innovación en la Ingeniería de Software y nuevas tecnologías.

¡Únete a nosotros y #shareyourbrain 🧠! ¡Te estamos esperando! ¡Bienvenido a BBVA Colombia!