AppSec Engineer

¡Hola! Somos Cashea 👋 y nuestra misión es devolverle a los venezolanos la oportunidad de acceder al crédito a través de un modelo de negocio BNPL (buy now, pay later).

Desde nuestro lanzamiento en 2022, nos hemos dedicado a promover la inclusión financiera. Hoy contamos con más de 9 millones de usuarios activos, tanto consumidores como comercios, y nos hemos convertido en una marca de confianza en Venezuela, ganándonos el corazón y la mente de las personas.

Resumen del rol

El AppSec Pentester (Web, Mobile & API) es responsable de planificar, ejecutar y documentar pruebas de penetración sobre aplicaciones web, mobile y APIs de la compañía. Colabora con equipos de desarrollo y DevSecOps para identificar, explotar y remediar vulnerabilidades, aportando una visión ofensiva que ayude a mejorar continuamente la postura de seguridad. Tendrá foco especial en nuestras aplicaciones mobile y APIs, y podrá participar en ejercicios de red team como threads models y pruebas físicas de oficinas cuando aplique.

Responsabilidades

• Planificar, ejecutar y documentar pentests sobre aplicaciones web, mobile (Android/iOS) y APIs.

• Aplicar metodologías y marcos de referencia (OWASP Web Top 10, OWASP API Security, OWASP MASVS/MSTG, etc.).

• Utilizar herramientas como Burp Suite (o similares), proxys, scanners, fuzzers y herramientas para análisis.

• Diseñar y ejecutar casos de prueba enfocados en autenticación, autorización, manejo de sesiones, validación de input, criptografía y exposición de datos sensibles.

• Generar PoC técnicas y reproducibles que demuestren el impacto de las vulnerabilidades encontradas.

• Trabajar en conjunto con los equipos de desarrollo para priorizar, remediar y re-testear hallazgos.

• Colaborar con el equipo de AppSec/DevSecOps en actividades de Threat Modeling y purple team.

• Participar en ejercicios de red teaming cuando se requiera, incluyendo simulaciones de ataques avanzados.

• Elaborar reportes claros y accionables para audiencias técnicas y no técnicas (ingeniería, producto, management).

• Aportar a la mejora continua de estándares de desarrollo seguro, checklists y guías internas para web, mobile y APIs.

Requisitos

• Experiencia comprobable en pentesting de aplicaciones web, mobile y/o APIs.

• Conocimientos sólidos de OWASP Top 10, OWASP API Security y guías OWASP para mobile (MASVS/MSTG).

• Manejo de herramientas de pentest: Burp Suite, OWASP ZAP, proxys HTTP, fuzzers, herramientas de análisis estático/dinámico y, para mobile, herramientas de instrumentación/emulación.

• Buen entendimiento de mecanismos de autenticación/autorización modernos (JWT, OAuth2, OIDC, etc.).

• Conocimientos de redes, HTTP/HTTPS, DNS y conceptos básicos de seguridad en entornos cloud.

• Capacidad para escribir scripts o pequeñas herramientas en Python, JavaScript, Bash u otros lenguajes para automatizar pruebas o explotación.

• Habilidad para documentar hallazgos de forma clara, estructurada y orientada a la remediación.

Valoramos

• Experiencia en red team (simulaciones de adversario, ejercicios de intrusión física, phishing, etc.).

• Certificaciones ofensivas/red team (OSCP, eCPPT, eJPT, CRTP, CRTO u otras similares).

• Experiencia previa en fintech o entornos de alta criticidad y disponibilidad.

• Participación en bug bounty programs, CTFs o contribuciones a la comunidad de seguridad.

• Mentalidad purple team, con foco en colaborar con AppSec/DevSecOps para fortalecer detección y defensa.

Por qué te encantará trabajar en Cashea

En Cashea tenemos una cultura de trabajo basada en la confianza y el propósito. Si quieres saber por qué somos el lugar ideal para ti, estos son nuestros valores fundamentales:

• No trabajamos en piloto automático. Todo lo que hacemos y compartimos —dentro y fuera— es intencional. Nos apasiona crear ideas siendo plenamente conscientes del impacto que tienen en nuestros usuarios.

• Tu creatividad y curiosidad son tus activos más importantes.

• Tu voz importa. Escuchamos y abrimos espacio para las ideas y el feedback. Aquí todos pertenecen; lo que es importante para ti, lo es para nosotros.

• Valoramos la transparencia. La claridad nos mantiene conectados y con los pies en la tierra.

• Por último, pero no menos importante, nos enfocamos en el impacto real. Todo lo que hacemos está destinado a marcar la diferencia.

¿Te identificas? ¡Postúlate ahora, nos encantaría conocerte!