**Who are we?**:Amaris Consulting es una firma independiente de asesoría tecnológica que ofrece servicios de orientación y soluciones para las empresas. Reúne a más de 7 600 personas distribuidas en 5 continentes y más de 60 países. Con más de 1 000 clientes en todo el mundo, hemos implementado soluciones en proyectos importantes durante más de una década. Nuestros especialistas cubren sectores que abarcan desde servicios financieros y transporte hasta atención sanitaria y tecnología. Amaris es su ‘stepping stone’ para atravesar ríos de cambio, afrontar retos y realizar todos sus proyectos con éxito. **Job description**: **Quienes somos?**: Amaris Consulting es una empresa de consultoría tecnológica independiente que ofrece orientación y soluciones a negocios en todo el mundo. Con más de 1000 clientes en todo el mundo, llevamos más de una década implementando soluciones en proyectos de alto impacto, gracias a un equipo internacional de 7600 personas en 60 países y 5 continentes. Nos enfocamos en cuatro áreas principales: Sistemas de Información & Digital, Telecomunicaciones, Ciencias de la Vida e Ingeniería. Nuestra misión es construir y fomentar una comunidad de profesionales donde cada persona pueda alcanzar su máximo potencial. **Descripción**: Únete a nuestro equipo y comienza una nueva aventura en un entorno dinámico e internacional, donde podrás desarrollar tu carrera en una organización en crecimiento. Ser consultor en Amaris Consulting significa posicionarte como un experto técnico y funcional en el área de ciberseguridad, garantizando el éxito de nuestros clientes y aportando soluciones innovadoras en entornos tecnológicos desafiantes. **Funciones**: Como parte de nuestro equipo de consultoría en ciberseguridad, estarás a cargo de: - Desarrollar y automatizar pruebas de seguridad utilizando Python y Bash. - Implementar y realizar pruebas en aplicaciones basadas en.NET y JavaScript. - Analizar y evaluar vulnerabilidades en aplicaciones mediante OWASP Top Ten (XSS, SQL Injection, SSTI, DDoS, SSRF, CRE, entre otras). - Realizar auditorías de autenticación y autorización con procesos de Azure B2C y tokenización. - Aplicar metodologías de explotación y reconocimiento de vulnerabilidades en entornos modernos. - Diseñar y ejecutar pruebas de seguridad en APIs RESTful y gRPC. - Desplegar y administrar entornos de seguridad en plataformas en la nube y On-Premise. - Utilizar herramientas como Nmap para el análisis y escaneo de redes y topologías TCP/IP, UDP, DNS, DHCP y VPN. - Implementar arquitecturas Backend for Frontend (BFF) seguras y optimizadas. - Participar en iniciativas de DevSecOps para garantizar seguridad en la integración y despliegue continuo (CI/CD). **Perfil**: Buscamos profesionales con un espíritu emprendedor y motivados por los desafíos. - Experiência en desarrollo de scripts en Python y Bash para automatización de pruebas. - Conocimiento en explotación de vulnerabilidades y frameworks como Angular y React. - Dominio de conceptos de seguridad en OWASP Top Ten y auditoría de autenticación y autorización. - Profundo conocimiento en Linux y distribuciones de ciberseguridad (ParrotOS, Kali, Arch). - Habilidad en análisis de redes y protocolos TCP/IP, UDP, DNS, DHCP y VPN. - Experiência en herramientas como Docker, Kubernetes y VMware. - Comprensión de arquitecturas Backend for Frontend (BFF) y APIs RESTful/gRPC. - Conocimientos en cifrado y encriptación simétrica y asimétrica. - Excelente capacidad de comunicación para traducir hallazgos técnicos a audiencias no técnicas. - Adaptabilidad y disposición para aprender nuevas herramientas y metodologías en ciberseguridad. **Que ofrecemos**: - Una comunidad internacional con más de 110 nacionalidades. - Un entorno de trabajo basado en la confianza, donde el 70% de nuestros líderes comenzaron en posiciones iniciales. - Un sólido sistema de formación con nuestra academia interna y más de 250 módulos de aprendizaje. - Un espacio de trabajo dinámico con eventos internos y actividades de equipo. - Un fuerte compromiso con la responsabilidad social a través de nuestro programa WeCare Together. **Diversidad e inclusión**: