Senior Red Team Operator

BlackArrow busca incorporar un / a Senior Red Team Operator.

Este equipo presta exclusivamente servicios avanzados de seguridad ofensiva a nuestros clientes. La persona seleccionada se encargará de apoyar a la operativa diaria, así como de realizar tareas de investigación y desarrollo.

El perfil deseado debe poseer experiencia previa en la realización de ejercicios de red team, además de conocimientos de sistemas y seguridad informática, con una visión y experiencia claramente ofensiva.

Cuáles serán tus tareas principales?

• Análisis y explotación de vulnerabilidades.
• Investigación en nuevos productos y tecnologías y desarrollo de exploits a medida.
• Desarrollo de herramientas para evadir controles de seguridad.
• Redacción y documentación de resultados.

Si te apasiona investigar, valoras un ambiente joven y agradable, quieres trabajar con un grupo de personas con inquietudes muy diversas, con altos conocimientos técnicos, dinámico y en formación continua... ¡Estás en el lugar correcto!

• Trabajo 100% remoto (aunque tenemos oficinas en Santiago y Madrid a las que puedes ir cuando quieras).
• Jornada intensiva los Viernes y todo el verano (Sí..¡los 3 meses de verano!).
• Flexibilidad horaria (tú decides cuándo dar lo mejor de ti).
• Retribución flexible (tarjeta restaurante, cheques guardería, tarjeta transporte, seguro médico).
• 24 días de vacaciones y libre elección de tus festivos.
• El día de tu cumpleaños ¡te lo damos de vacaciones!
• Formación continua, plan de carrera individual y formaciones.
• Presupuesto individual para acudir a eventos formativos (congresos y conferencias).
• Eventos, fiestas, y teambuildings (cualquier excusa es buena para una Estrella Galicia con el equipo).
• Trabajo en un equipo dinámico y colaborativo.

Las habilidades requeridas son las siguientes :

• Experiencia práctica en el ámbito laboral en ejercicios de Red Team o más de 3 años de experiencia en Pentesting.
• Conocimiento avanzado en análisis y explotación en aplicaciones web, redes, sistemas Windows/Linux y Active Directory.
• Pasión por la seguridad ofensiva.
• Creatividad, proactividad y pensamiento lateral.
• Capacidad para trabajar de manera autónoma y resolver problemas de forma independiente.

Inglés : B2 / C1 se realizará prueba de nivel.

Otros conocimientos deseables :

• Experiencia en entornos OT (Operational Technology).
• Habilidades prácticas de programación y scripting.
• Experiencia en exploiting, ingeniería inversa y análisis de malware.
• Publicación de investigaciones, charlas, CVEs, herramientas open-source, entre otros.