Operador Senior de Red Team, Aplicaciones

Sobre esta oportunidad

Armadin está revolucionando la seguridad proactiva con inteligencia artificial. No se trata de escanear vulnerabilidades y esperar ataques: están construyendo un enjambre de agentes de IA especializados que descubren, explotan y encadenan vulnerabilidades de forma autónoma, continua y a velocidad máquina contra entornos de producción real.

Como Operador Senior de Red Team, tu experiencia será la brújula que entrene estos agentes. Ejecutarás operaciones ofensivas completas contra aplicaciones web, móviles, APIs y clientes internos, y luego codificarás tu forma de pensar en los modelos de razonamiento que escalan a millones de acciones de ataque. Enseñarás a la IA a moverse como un experto: cómo elegir un punto de entrada, abusar de la lógica de las aplicaciones, pivotar por identidades, distinguir lo realmente explotable del ruido de los escaners, y mapear el alcance del compromiso.

En un compromiso reciente, el enjambre generó más de 17 millones de acciones ofensivas en 3 días y validó 38 cadenas de ataque. Ese es el volumen y la velocidad con la que trabajarás.

Perfil buscado

Necesitan alguien que ha vivido en el lado rojo de la seguridad: pentesters de aplicaciones con trayectoria sólida, operadores que piensan como atacantes reales y que entienden que no basta con encontrar un agujero, hay que encadenar debilidades en caminos que los escaners nunca verían. Alguien que disfruta la caza de vulnerabilidades lógicas, que ha construido herramientas ofensivas que otros usan, y que nunca deja de afilar sus habilidades. Preferiblemente, profesionales que han participado en programas bug bounty, publicado CVEs, ganado CTFs o dado charlas en conferencias sobre seguridad de aplicaciones.

Requisitos clave

• Experiencia profunda en pentesting de aplicaciones. Mínimo 5+ años atacando aplicaciones web, móviles, APIs y clientes internos como lo haría un adversario real.
• Capacidad de encadenar vulnerabilidades. No solo encontrar fallos aislados: demostrar cómo combinan para crear caminos de ataque funcionales.
• Experiencia con herramientas ofensivas estándar. Burp Suite, Caido, o herramientas custom. Preferiblemente, has desarrollado extensiones, proyectos open-source u otros frameworks que otros equipos usan.
• Prueba de tu conocimiento en aplicaciones. Bug bounty findings publicados, CVEs descubiertos, victorias en CTFs, charlas en conferencias, o actividad activa en plataformas como PortSwigger Web Security Academy, Hack The Box o TryHackMe.
• Certificaciones relevantes (deseable): OSWE, Burp Suite Certified Practitioner, GWAPT, CWES, eWPTX, eMAPT, o tracks TCM de Pentesting Web y Móvil.

Responsabilidades principales

• Ejecutar cadenas de ataque completas contra aplicaciones reales, documentando cada paso.
• Traducir tu tradecraft en entrada de entrenamiento para los modelos de IA del equipo.
• Presionar y validar las cadenas de ataque generadas por el enjambre de agentes, identificar donde son ingenuos.
• Colaborar con ingenieros de IA para refinar el razonamiento ofensivo a escala.
• Mantener tus habilidades afiladas: participar en bug bounty, CTFs, conferencias, cursos avanzados.

Beneficios de la posición

• 🏥 Cobertura completa de salud, dental y visión
• 📈 Participación accionaria significativa en la empresa
• 🥙 Comidas en la oficina (para ocasiones en sitio)
• ✂️ Servicios de barbería en la oficina
• 🎉 Conferencias y eventos patrocinados por la empresa
• 💸 Planes 401(k), HSA y FSA
• 🌴 Tiempo libre flexible (PTO)
• 🌎 Trabajo 100% remoto, pero con la opción de conectar con un equipo de elite en seguridad ofensiva

¿Por qué considerar esta empresa?

Armadin fue fundada por Kevin Mandia, creador de Mandiant (adquirida por Google en $5.4 mil millones). El equipo reúne investigadores e ingenieros de Google, xAI, Meta, Stanford, Georgia Tech, University of Waterloo, Berkeley y MIT. No es una startup más: es un equipo con décadas de experiencia en el frente de guerra de la seguridad, ahora enfocado en automatizar el pensamiento de los mejores operadores de red team del mundo. Si alguna vez terminaste una operación pensando "imagina ejecutar esto en todas partes, constantemente", este es el lugar donde lo harás realidad.

Rango salarial

No especificado por la empresa.

¿Te interesa? Aplica directamente desde el enlace de la vacante.