Penetration Tester - Red Team

¿Te gustaría trabajar en una empresa líder en el sector de ciberseguridad?

¡Entonces conoce a A2SECURE! Nuestro objetivo principal es ayudar a prevenir y gestionar el riesgo de nuestros clientes frente a las principales ciberamenazas.

About us

Somos la empresa especializada en ciberseguridad que ofrece soluciones estratégicas y ayuda a las organizaciones a identificar, gestionar y mitigar riesgos. Con un enfoque integral, cubrimos todas las necesidades de ciberseguridad de nuestros clientes.

Si aspiras a desarrollar tu carrera profesional en una empresa líder en ciberseguridad, participar en proyectos nacionales e internacionales, desenvolverte en un entorno digital y tecnológico y ser parte de un equipo innovador y comprometido con la excelencia... Esta es tu oportunidad. ¡Te estamos buscando!

Key responsibilities

El Penetration Tester es la posición de consultor técnico en el área de ciberseguridad ofensiva de A2SECURE. Te encargarás de proporcionar servicios de análisis de vulnerabilidades y red team para garantizar la securización integral de la infraestructura de los clientes, además de garantizar la coordinación y la efectividad de los proyectos de pentest.

Tus funciones principales serán las siguientes:

1. Análisis y explotación de vulnerabilidades en aplicaciones web y móviles
2. Análisis y explotación de vulnerabilidades en infraestructuras (acceso inicial, elevación de privilegios, persistencia, movimiento lateral)
3. Desarrollo de reportes sobre las vulnerabilidades identificadas, la secuencia de intrusión seguida y las recomendaciones
4. Desarrollo de herramientas, scripts y exploits a medida
5. Colaborar en la redacción de informes técnicos de alta calidad para clientes que destacan áreas de debilidades y planes de mejora
6. Asistir a las reuniones para comprender las necesidades del cliente y transmitirle las vulnerabilidades encontradas
7. Orientación al cliente con un fuerte interés en la satisfacción del cliente
8. Coordinación de los Junior Penetration Testers que estén en los diferentes proyectos y servicios para garantizar el cumplimiento de estos

1. Tener más de dos años de experiencia en el ámbito ofensivo
2. Nivel alto de inglés, trabajamos con clientes internacionales
3. Tener un máster de ciberseguridad es un plus
4. Experiencia en gestión de proyectos
5. Conocimientos de plataformas Cloud, especialmente en GCP
6. Conocimiento de técnicas, tácticas y metodologías de hacking Cloud, especialmente en GCP
7. Conocimiento de hacking web
8. Conocimiento de hacking en infraestructura
9. Conocimiento de lenguajes de programación y automatización
10. Conocimiento de herramientas de escaneo y seguridad ofensiva: Tenable, Nmap, Metasploit, Accunetix, WireShark...
11. Conocimiento de desarrollo de aplicaciones
12. Conocimiento de redes y sistemas operativos
13. Se valorarán conocimientos en Kubernetes y SDLC
14. Certificaciones valorables: OSCP, OWCP, eJPT, eWPT...

Seguro que tu perfil tiene peculiaridades que aportarán valor añadido sobre estos requisitos mínimos, ¡deseamos saber cuáles son!

Cada persona es clave en #A2SECURE. Cuidamos de nuestro equipo y le ofrecemos flexibilidad, opciones de crecimiento, formación y mucho más.

1. Plan Flexible Working: trabajo en remoto y horario flexible.
2. Career Path: opción de crecimiento y desarrollo profesional real.
3. Seguro médico privado: Disfruta de la cobertura de empleado de Adeslas. Porque tu bienestar nos importa.
4. Programa de formación: podrás formarte utilizando nuestros planes de formación, realizamos formación interna y externa.
5. Planes de Certificación a medida que vayas creciendo dentro de la empresa.
6. Movilidad interna: tendrás la oportunidad de explorar las diferentes áreas de la ciberseguridad.
7. Ticket Restaurante: Ahorra mes a mes en tus comidas habituales y cenas fuera de casa.
8. Idiomas: clases de inglés en remoto.
9. Iniciativas de Talento: iniciativas para fomentar tu talento y hacer crecer tu perfil profesional.
10. Team Building: creemos en el poder de trabajar en equipo y podrás participar en diferentes eventos presenciales.
11. Vacaciones: 23 días de vacaciones y 3 días de libre disposición.
12. Compra de vacaciones