Applaudo Studios

29 oct 2026

Ingeniero Senior de Seguridad Ofensiva (Azure y Entra ID)

México

Ciudad de México, Mexico

Kubernetes

Traducción automática. Consulta el original.

Descripción del puesto

Sobre ti

Eres un profesional de la seguridad ofensiva con experiencia práctica en Microsoft Entra ID, escalada de privilegios en Azure y rutas de ataque basadas en identidades. Puedes comenzar desde un punto de apoyo aprobado, evaluar los límites de seguridad y demostrar si los controles impiden el acceso a identidades privilegiadas y recursos confidenciales.

Abordas las pruebas en producción con cuidado, manteniendo las acciones controladas, reversibles y documentadas con precisión. Puedes explicar rutas de ataque complejas a administradores de la nube y partes interesadas en seguridad, y distinguir entre una explotación demostrada y observaciones basadas únicamente en la postura.

Información adicional

Sobre nosotros

Estamos diseñados de forma diferente.

En Applaudo, personas con talento diseñan, construyen y escalan soluciones significativas impulsadas por IA que generan un impacto empresarial real. Como organización nativa de IA, colaboramos en diseño, desarrollo, nube, datos e inteligencia artificial para convertir ideas en productos escalables que transforman la forma en que las empresas operan, toman decisiones y crecen.

Estamos construyendo una cultura de alto rendimiento basada en cinco valores: Empoderar la Excelencia, Trabajo en Equipo Colaborativo, Respeto Espontáneo, Transparencia Consistente y Comunicación Eficiente. Estos definen cómo trabajamos, cómo nos apoyamos mutuamente y cómo nos hacemos responsables.

Applaudo es un lugar para personas que quieren aprender rápido, asumir responsabilidades y trabajar junto a equipos sólidos a los que se sienten orgullosos de pertenecer. Unirse a nosotros significa ser parte de una organización que evoluciona intencionalmente, invierte en formas modernas de trabajo y lidera la transformación nativa de IA a escala.

Nota: Este puesto opera bajo un modelo de contratista por un periodo inicial de 2 meses, con posibilidad de extensión.

Aportas a Applaudo las siguientes competencias

Se desea una Licenciatura en Informática, Ciberseguridad, Ingeniería de Software o un campo relacionado, o experiencia profesional equivalente.

Metodología de pruebas de penetración de extremo a extremo que cubra reconocimiento, explotación, escalada de privilegios, movimiento lateral y elaboración de informes.

Pruebas ofensivas de Microsoft Entra ID, incluyendo roles de directorio, PIM, registros de aplicaciones, concesiones de consentimiento y comportamiento de Acceso Condicional.

Escalada de privilegios mediante RBAC en Azure y abuso de identidades gestionadas y entidades de servicio.

Robo y abuso de tokens, cubriendo tokens de acceso y actualización, el punto final de identidad gestionada IMDS, y las APIs de Graph y ARM.

Experiencia práctica con herramientas ofensivas de Azure como ROADtools, AzureHound/BloodHound, AADInternals, MicroBurst o GraphRunner.

Análisis de rutas de ataque a través de suscripciones e inquilinos, incluyendo invitados B2B, aplicaciones multiinquilino y Azure Lighthouse.

Escalada de privilegios y movimiento lateral en Active Directory y Windows.

Conocimiento práctico de las Reglas de Compromiso para Pruebas de Penetración en la Nube de Microsoft.

Puntuación CVSS v3.1 e informes listos para reguladores respaldados por evidencia reproducible.

Capacidad para operar de manera controlada y reversible en entornos de nube de producción.

Mantenimiento de registros precisos y con marca de tiempo de cada acción para respaldar la revisión de detección y respuesta.

Inglés hablado y escrito fluido (B2+) para explicar rutas de ataque en vivo a administradores de nube de clientes y proveedores de servicios gestionados.

Cualificaciones

Experiencia probada en seguridad ofensiva de extremo a extremo en reconocimiento, explotación, escalada de privilegios, movimiento lateral y elaboración de informes.

Pruebas ofensivas de Microsoft Entra ID y RBAC de Azure, incluyendo identidades gestionadas y entidades de servicio.

Herramientas ofensivas de Azure como ROADtools, AzureHound/BloodHound, AADInternals, MicroBurst o GraphRunner.

Análisis de rutas de ataque entre suscripciones e inquilinos, además de escalada de privilegios y movimiento lateral en Active Directory.

Se valorará

Pruebas ofensivas de Kubernetes y AKS, incluyendo escape de contenedores, abuso de kubelet e identidad de carga de trabajo.

Rutas de ataque de identidad híbrida a través de Entra Connect, ADFS y Active Directory local hacia la nube.

Pruebas de penetración de aplicaciones web y API siguiendo OWASP WSTG y el Top 10 de Seguridad de API de OWASP.

Capacidad para leer resultados de Defender for Cloud o CSPM para planificar rutas de ataque.

Certificaciones como CARTP, CARTE, GIAC Cloud Penetration Tester (GCPN), OSCP, OSEP, CRTP o CRTE.

Serás responsable de las siguientes funciones

Liderar pruebas de brecha asumida en límites de identidad y Azure a través de dos inquilinos de Azure.

Comenzar desde puntos de apoyo aprobados, incluyendo un usuario estándar con MFA, una credencial de identidad de carga de trabajo o un shell en computación de Azure, e intentar la escalada de privilegios a través de roles de Entra ID, RBAC de Azure, identidades gestionadas y entidades de servicio.

Intentar el movimiento entre suscripciones aprobadas y entre inquilinos, y evaluar si los controles de separación se mantienen.

Intentar acceder a secretos, claves, tokens y almacenes de información no pública en Key Vault, Storage y bases de datos.

Evaluar cargas de trabajo de AKS cuando esté autorizado, incluyendo el abuso de identidad de carga de trabajo y la escalada de pod a nodo.

Encadenar hallazgos de la nube con hallazgos de la capa de aplicación, por ejemplo, pasando de una aplicación comprometida a su identidad de carga de trabajo, para demostrar rutas de ataque de extremo a extremo.

Demostrar el acceso privilegiado solo a través de acciones de lectura inofensivas o marcadores reversibles aprobados, sin cambiar la configuración de todo el inquilino.

Informar cada objetivo como logrado, con la ruta de ataque y la evidencia de respaldo, o bloqueado, indicando qué detuvo el intento, e informar las observaciones de postura por separado como no probadas.

Eliminar todos los artefactos creados, incluyendo registros de aplicaciones, asignaciones de roles y credenciales, antes de que finalicen las pruebas.

Volver a probar las rutas de ataque remediadas y contribuir al informe de revalidación.

Escalar las condiciones de parada en el plazo de una hora y ejecutar todas las pruebas sin interrupción del servicio ni pérdida de datos.

Idiomas

Ingeniero Senior de Seguridad Ofensiva (Azure y Entra ID)

Descripción del puesto

Sobre ti

Información adicional

Sobre nosotros

Aportas a Applaudo las siguientes competencias

Cualificaciones

Se valorará

Serás responsable de las siguientes funciones

Tu próximo empleoya está buscándote.

Más oportunidades con un solo perfil

Sigue explorando

Senior Engineering Manager – Core Product (Calendar & Scheduling) Hybrid

Ingeniero de sistemas L2/L3 (se requiere experiencia en MSP)

Full Stack Developer | Remote | LATAM Only | 90007