Auditor / a Senior de Seguridad / Pentester, 100% En remoto

Grupo SIA; Madrid; A distancia; EUR 40.000 - 60.000; Jornada completa

Descripción de la vacante

Una empresa tecnológica en España busca un Auditor Senior de Seguridad especializado en Hacking ético. El candidato ideal tiene más de 5 años de experiencia en Pentesting y habilidades en metodologías de hacking. Se ofrece un puesto estable con oportunidades de desarrollo profesional y la posibilidad de trabajar de forma remota desde cualquier parte de España.

Servicios

Plan anual de formación

Acceso a Udemy for Business

Tarjeta Restaurant

Seguro de Salud

Formación

• Más de 5 años de experiencia en Pentesting/Red Team.
• Nivel de Inglés Alto, mínimo B2.

Responsabilidades

• Realización de auditorías técnicas de seguridad.
• Pentesting y Red Team.
• Simulación de adversario.

Conocimientos

Metodologías de hacking ético

Hacking ético

Arquitectura de Sistemas Operativos

Arquitectura Cloud

Kill Chain

ATT CK, MITRE

Elevación de privilegios

Análisis de seguridad en soluciones móviles

Programación en shell scripting, powershell, perl, python

Herramientas como Nessus, Metasploit, Burp

Clasificación de vulnerabilidades CVSS

Experiencia en IoT

Mentorización/tutorización

Educación

Ciclo Formativo de Grado Superior

Certificaciones OSCP, GPEN, OSCE, GCTI

Descripción del empleo

Auditor / a Senior de Seguridad / Pentester

Para dar respuesta a nuestros objetivos de crecimiento en los mercados actuales y de expansión e internacionalización, queremos aumentar nuestro equipo de Red Team con profesionales especializados en Hacking ético que quieran desarrollar su carrera tanto en el ámbito técnico como de Team Leader. ¿Te unes a nuestro gran desafío?

¿Qué vas a hacer como Auditor / a Senior de Seguridad informática?

Auditorías técnicas de seguridad

Pentesting y Red Team

Simulación de adversario

Desarrollo de APT

Ingeniería Social

Gestión de equipos reducidos

Realización de informes

¿Qué valoramos para unirte a nuestro proyecto?

Experiencia y skills requeridos

Conocimientos y manejo de las principales metodologías de hacking ético OWASP, OSSTMM, SANS, OWISAM, OASAM, NIST, CIS Controls, TIBER, CBEST

Experiencia demostrable en hacking ético, Test de intrusión y Red Team

Experiencia demostrable en arquitectura de Sistemas Operativos (Windows, Linux)

Experiencia demostrable en arquitectura Cloud, alguna de estas : Azure, Amazon WS, GCP. Deseable con alguna certificación que avale sus conocimientos (Azure Security Enginer o similar).

Experiencia en todas las fases de una amenaza (Kill Chain)

Experiencia y manejo ATT CK, MITRE con sus tácticas y técnicas.

Experiencia en elevación de privilegios, movimientos laterales y amenazas avanzadas (APT).

Experiencia en análisis de seguridad en soluciones móviles.

Conocimientos demostrables en programación shell scripting, powershell, perl, python u otros. Si se aporta Github con herramientas propias mejor.

Manejo avanzado de herramientas Nessus, Metasploit, Burp, Acunetix, Cobalt Strike.

Clasificación de vulnerabilidades CVSS.

Interpretación CPE / CVE / ETC

Experiencia en IoT

Experiencia en la mentorización / tutorización de grupos reducidos de trabajos y en la formación técnica de los mismos.

Orientación a resultados, con capacidad para comprender situaciones cambiantes, ejecutar tareas en paralelo y dar solución a los problemas.

Certificaciones y formación

Estudios mínimos : Ciclo Formativo de Grado Superior

Certificaciones (alguna de estas) : OSCP, GPEN, OSCE, GCTI.

Nivel de Inglés Alto, mínimo B2.

Experiencia : + de 5 años en ámbito de Pentesting / Red Team

UBICACIÓN :

• En remoto desde cualquier parte de España

Conoce todo lo que SIA tiene preparado para ti....

Posición estable y con desarrollo profesional dentro de un grupo internacional, donde vas a poder formar parte de proyectos de diferente índole.

Te unirás a una empresa tecnológica de primer nivel en un equipo especializado de trabajo, multicultural y dinámico. Nuestros profesionales trabajan con pasión para hacer del mundo un lugar más seguro.

Open University by indra. Podrás elegir tu formación según tus intereses de desarrollo profesional.

Acceso abierto para nuestros profesionales a la plataforma Udemy for Business, con más de 3.000 cursos especializados.

Plan anual de formación para te permitirá realizar certificaciones y formaciones acorde a tu perfil.

Plan Reflex : Tarjeta Restaurant, Tarjeta transporte, Seguro de Salud, Cheques Guardería, plan de previsión social empresarial y réflex formación.

Una carrera profesional adaptada a ti, dentro de nuestro modelo de carreras.

Privilege Store, el club del ahorro de Indra con más de 450 descuentos para empleados.

Flexibilidad horaria.

Tendrás la oportunidad de participar y ser parte de diferentes proyectos en la comunidad de Indra. -Todo esto y mucho más te está esperando...

Tienes una magnífica oportunidad de continuar desarrollando tu carrera profesional y superar retos cada vez más ambiciosos.

¡Te esperamos en SIA!

OWASP, OSSTMM