Empresa de tecnología busca un Gerente de Pentesting con experiencia en liderazgo de equipos técnicos y realización de pruebas de penetración, para un rol híbrido en Argentina.
Si sos un líder técnico con experiencia en pentesting y buscás un rol híbrido en una empresa de tecnología que revoluciona la industria del compliance, esta oportunidad en Thoropass es para vos. Sumate a un equipo que busca hacer del mundo un lugar más seguro.
Acerca de Thoropass En Thoropass, estamos revolucionando la industria del cumplimiento y las auditorías al integrar tecnología de IA de vanguardia con la visión experta humana. Nuestro equipo está dedicado a ofrecer experiencias excepcionales al cliente y resultados de alta calidad. Nos impulsa nuestra misión de construir un mundo más seguro para los consumidores y asegurar que el cumplimiento normativo nunca sea un obstáculo para la innovación. Al reunir a personas extraordinariamente talentosas, buscamos ayudar a la industria a ver el cumplimiento como una ventaja. Únete a nosotros mientras colaboramos para establecer nuestra plataforma como la opción líder mundial en soluciones de cumplimiento y auditoría. Nuestros Valores Estos son los comportamientos y habilidades que buscamos en nuestra gente. Vivir de acuerdo con estos valores asegura que estamos construyendo un equipo que puede crecer junto y ofrecer los mejores resultados posibles para los demás y nuestros clientes. - Asumir riesgos medidos: Resolvemos para el presente mientras consideramos el mañana, aprovechando creativamente nuestras herramientas y habilidades para alcanzar objetivos ambiciosos. - Ser curioso, preguntar y aprender: Siempre buscamos comprender mejor nuestra industria y nuestros clientes. No rehuimos los errores, utilizando cada dato para aprender e iterar. - Ganar juntos: El cumplimiento es un deporte de equipo. Nos relacionamos proactivamente entre nosotros y dejamos nuestros egos en la puerta en busca de las mejores ideas. - Mover la aguja: Nuestros objetivos son ambiciosos por una razón. Establecemos expectativas claras, damos retroalimentación directa y nos desafiamos a cerrar la brecha entre esos objetivos y los resultados. Qué Hacemos Thoropass está transformando el panorama del cumplimiento y las auditorías de seguridad. Como la única plataforma todo en uno que combina software de automatización de cumplimiento con una firma de auditoría habilitada por tecnología y servicios de pentest, ofrecemos un enfoque moderno al cumplimiento y la auditoría de seguridad de la información. Nuestras soluciones impulsadas por IA, como First Pass AI, están diseñadas para optimizar el cumplimiento y acelerar las auditorías para marcos como SOC, PCI, ISO, HITRUST, HIPAA y más. Miles de empresas confían en Thoropass para servicios de auditoría y evaluación de alta calidad, disfrutando de una experiencia verdaderamente diferenciada. Fundada en 2019 y con sede en Nueva York, Thoropass se ha expandido rápidamente con $97M en financiación de inversores de primer nivel, incluidos J.P. Morgan, PayPal Ventures, Fin Capital, Centana, Canapi y Bain Capital. Operamos como una empresa global virtual con presencia en más de 18 países. Con un crecimiento sustancial tanto en clientes como en ingresos, estamos estratégicamente posicionados para una expansión continua en 2025 y más allá. Acerca del Rol Buscamos un Gerente de Pruebas de Penetración para liderar y mentorizar a un subequipo de 4 a 5 pentesters dentro de la organización de pruebas de penetración de Thoropass. Este es un puesto de "player-coach": realizarás pruebas de penetración prácticas mientras te aseguras de que tu equipo se mantenga motivado, encaminado y entregue consistentemente resultados de alta calidad. Serás parte de una estructura de gestión más amplia con otros Gerentes de Pentest, trabajando en estrecha colaboración para alinear metodologías, mantener la consistencia e impulsar la excelencia operativa en todos los equipos. El candidato ideal combina una sólida experiencia técnica con habilidades de liderazgo de personas, prospera en un entorno colaborativo y disfruta desarrollando a otros mientras se mantiene técnicamente afilado. Los pentesters de Thoropass trabajan con herramientas aumentadas por IA como parte de su flujo de trabajo diario. La IA se encarga de la capa mecánica: reconocimiento, enumeración, generación de payloads, búsqueda de borradores y formato de evidencia, mientras que el tester dirige la estrategia, valida la explotabilidad y es dueño del entregable final. Esto significa que el rol de gerente ha cambiado: ya no revisas si alguien puede escribir una solicitud de payload HTTP adecuada, sino si puede dirigir la IA de manera efectiva, detectar lo que hace mal y superar donde se detiene. Acerca de Ti - Tienes experiencia liderando equipos técnicos y entiendes cómo motivar, mentorizar y empoderar a otros. - Eres práctico y te sientes cómodo alternando entre realizar pentests y gestionar personas. - Prosperas en entornos de ritmo rápido donde la estructura y los procesos evolucionan activamente. - Estableces altos estándares de calidad, lideras con el ejemplo y aportas una mentalidad colaborativa al liderazgo del equipo. Qué Harás - Liderar y gestionar un equipo de Pentest de 4 a 5 pentesters, brindando orientación técnica, retroalimentación y apoyo para el desarrollo profesional. - Asegurar que todos los compromisos asignados se entreguen a tiempo, dentro del alcance y alineados con los estándares de Thoropass. - Realizar reuniones 1:1, sesiones de coaching y revisiones técnicas para mantener la motivación, la calidad y el compromiso del equipo. - Colaborar con otros Gerentes de Pentest para equilibrar las cargas de trabajo, compartir mejores prácticas y estandarizar los procesos de entrega. - Asociarse con el liderazgo para mejorar continuamente las operaciones internas, los marcos de entrega y la moral del equipo. Entregar Compromisos de Pruebas de Penetración - Realizar pruebas de penetración web, de red, de API, de LLM y de MCP utilizando métodos black box, gray box o white box, combinando pruebas manuales con automatización tradicional y herramientas asistidas por IA para aumentar la cobertura y la velocidad sin perder profundidad. - Identificar y explotar vulnerabilidades para construir rutas de ataque realistas y mostrar un impacto comercial claro, incluidos riesgos específicos de IA como inyección de prompts, salidas de modelos inseguras, fuga de datos, llamadas inseguras a herramientas y funciones, y abuso de flujos de trabajo basados en agentes o MCP. - Producir informes detallados y orientados al cliente con orientación de remediación práctica escrita en inglés claro y profesional, y utilizar IA para redactar y refinar contenido más rápido mientras se mantiene a un humano en el bucle para verificar cada hallazgo, calificación y recomendación. - Mantenerse al día con las técnicas y herramientas de ataque modernas, incluidos los usos ofensivos y defensivos de la IA, para que tu trabajo y el de tu equipo sigan siendo técnicamente sólidos a medida que cambian el panorama de amenazas y la tecnología. Mejorar la Función de Pruebas de Penetración - Ayudar a escalar el programa de pentest a través de flujos de trabajo, plantillas y automatización mejorados. - Liderar sesiones internas de intercambio de conocimientos y fomentar una cultura de aprendizaje continuo. - Colaborar interfuncionalmente con Customer Success, Ventas y Operaciones para garantizar una entrega fluida al cliente. - Apoyar la contratación, incorporación y capacitación a medida que la función de pentest se expande. Conjuntos de Habilidades/Requisitos - 5 a 8+ años en pentesting o red teaming, incluyendo 1+ año de experiencia en gestión de personas. - Experiencia previa mentorizando o gestionando profesionales de seguridad. - Sólida experiencia técnica en pruebas de penetración de aplicaciones web, API, móviles y de red, además de una comprensión funcional de cómo probar sistemas impulsados por IA como aplicaciones LLM, agentes e integraciones basadas en MCP. - Al menos 1 de las siguientes certificaciones: OSCP, OSCE, OSWE, PWPT, Burp Suite Certified Practitioner. - Conocimiento de los métodos de ataque actuales, técnicas de pruebas de penetración manual y herramientas de hacking populares (por ejemplo, Claude Code, Codex, Burp Suite Pro, sqlmap), incluido cómo usar herramientas de IA para acelerar las pruebas manteniendo el control total sobre los resultados. - Sólidas habilidades de scripting en bash, Python o lenguajes similares, con la capacidad de usar asistentes de codificación de IA para construir y adaptar herramientas rápidamente. - Fluidez en inglés, con una comunicación verbal y escrita excepcional. Eres capaz de transmitir temas técnicos complejos a una variedad de partes interesadas de manera digerible y convincente. - Fuerte sentido de propiedad operativa, capaz de equilibrar la velocidad de entrega, la calidad y la satisfacción del cliente, y de juzgar cuándo la IA puede ayudar y cuándo la experiencia humana debe liderar. Puntos Extra - Contribuciones a la comunidad de seguridad, como charlas en conferencias, publicaciones de blog, proyectos de código abierto o descubrimientos de CVE. - Conocimiento de marcos de cumplimiento que a menudo requieren pentesting (por ejemplo, SOC 2, ISO 27001, PCI DSS, HIPAA). - Experiencia trabajando con equipos multifuncionales (Ventas, Customer Success, Ingeniería) para definir el alcance, planificar o entregar pentests. - Participación en programas de bug bounty o iniciativas de investigación de vulnerabilidades. - La experiencia con pruebas de seguridad de IA/LLM y entornos en la nube como AWS es una ventaja. - Experiencia con Hack the Box, Portswigger Academy o plataformas de aprendizaje similares. Compensación LATAM: - Salario base competitivo - Excepcional seguro médico privado - Acciones tempranas en una empresa de rápido crecimiento - Modelo de trabajo desde casa - PTO flexible - Equipamiento para oficina en casa - Estipendio mensual de bienestar y Wi-Fi doméstico Igualdad de Oportunidades Thoropass proporciona igualdad de oportunidades de empleo a todos los empleados y solicitantes de empleo y prohíbe la discriminación y el acoso de cualquier tipo, independientemente de la raza, el color, la religión, la edad, el sexo, el origen nacional, el estado de discapacidad, la genética, el estado de veterano protegido, la orientación sexual, la identidad o expresión de género, o cualquier otra característica protegida por las leyes federales, estatales o locales. Esta política se aplica a todos los términos y condiciones de empleo, incluida la contratación, la selección, la colocación, la promoción, la rescisión, las licencias, las reincorporaciones, las transferencias, las licencias de ausencia, la compensación y la capacitación. Incluso si sientes que no cumples con todos los requisitos, ¡considera postularte! Thoropass reconoce la investigación que muestra que las mujeres y las personas de color son menos propensas a postularse para trabajos cuando no cumplen con todas las calificaciones declaradas. Sin embargo, estamos buscando innovadores auténticos para abrir nuevos caminos y tú podrías ser la persona adecuada para este u otro puesto.