Pentester - Consultor Ciber (Remoto 100%)

¿Eres un/a apasionado/a de la seguridad ofensiva con experiencia demostrable?

¿Te motiva encontrar y explotar vulnerabilidades antes que los actores maliciosos?

¡Queremos conocerte! En Áudea estamos ampliando nuestro equipo de ciberseguridad y buscamos un/a Pentester con iniciativa y sólidos conocimientos técnicos para unirse a nuestro equipo de pentesters en cliente final.

Funciones principales:

Ejecutar pruebas de penetración exhaustivas, centrándote en aplicaciones web, APIs (REST/SOAP) y aplicaciones móviles (Android/iOS), para descubrir, explotar vulnerabilidades y evaluar la postura de seguridad de nuestro cliente.

Responsabilidades clave:

1. Planificar y ejecutar pruebas de penetración (caja negra, gris y blanca) contra una variedad de objetivos, incluyendo:
1. Aplicaciones Web (siguiendo metodologías como OWASP Top 10).
2. APIs (REST, SOAP, GraphQL).
3. Aplicaciones móviles (Android requerido, iOS deseable).
4. Infraestructura.
2. Aplicar un pensamiento crítico y analítico, junto con una mentalidad 'thinking outside the box', para desentrañar la lógica de negocio y las interacciones complejas dentro de las aplicaciones, identificando vulnerabilidades sutiles o no convencionales que escapan a las metodologías estándar y las herramientas automatizadas.
3. Analizar y validar los hallazgos, determinando el riesgo real y el impacto potencial para el negocio del cliente.
4. Elaborar informes técnicos detallados y claros, incluyendo pasos para reproducir las vulnerabilidades y recomendaciones de remediación accionables.
5. Comunicar eficazmente los resultados técnicos y los riesgos asociados a diferentes audiencias (técnicas y no técnicas).
6. Colaborar con equipos de desarrollo y operaciones para asegurar la correcta comprensión y remediación de las vulnerabilidades.
7. Mantenerte actualizado/a sobre las últimas vulnerabilidades, vectores de ataque y herramientas de pentesting.

¿Qué buscamos?

1. Mínimo 2 años de experiencia demostrable realizando pruebas de penetración.
2. Experiencia sólida y demostrable en pentesting de aplicaciones web (OWASP Top 10) y APIs (REST/SOAP).
3. Experiencia sólida y demostrable en pentesting de aplicaciones móviles Android (requerido).
4. Dominio de herramientas de pentesting estándar (ej. Burp Suite, Metasploit, Nmap, sqlmap, etc.).
5. Familiaridad con herramientas de escaneo de vulnerabilidades (ej. Nessus, Qualys, OpenVAS).
6. Sólido conocimiento de sistemas operativos (Linux, Windows), redes (TCP/IP) y protocolos comunes.
7. Capacidad para comunicar conceptos técnicos complejos de forma clara y concisa (verbal y escrita).
8. Nivel de inglés conversacional (B2 o superior) indispensable.
9. Titulación universitaria en Informática, Telecomunicaciones o similar, o experiencia laboral equivalente.
10. Valorable (No excluyente): Certificaciones relevantes como OSCP (muy valorada), OSWE o similares.
11. Conocimientos de scripting (Python, Bash, PowerShell).
12. Participación en programas de bug bounty.

¿Qué ofrecemos?

1. Entorno de aprendizaje continuo y desarrollo profesional.
2. Equipo colaborativo y experto en ciberseguridad.
3. Paquete salarial competitivo acorde a tu experiencia.
4. Modalidad de trabajo: Remoto (visitas puntuales a cliente).
5. Incorporación inmediata.
6. Contratación indefinida.
7. Salario anual: A partir de.
8. Plan de formación.
9. Seguro Médico (Áudea cubre el 75% del mismo).
10. Remuneración Flexible.

Si piensas que puede interesarte, envíanos tu CV a través de LinkedIn o al correo electrónico ******. ¡¡Muchas gracias!