Auditor Pentesting

Fujitsu Limited; Madrid; Híbrido; EUR 50.000 - 75.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro médico

Guardería y transporte

Formación Udemy y acceso a plataformas

Plan de pensiones

Seguro de vida y accidentes

Descripción de la vacante

Fujitsu está buscando un Auditor Pentesting para liderar auditorías de seguridad de aplicaciones, infraestructuras y servicios digitales. Participará en pruebas de penetración siguiendo OWASP y en ejercicios Red Team, evaluando APIs y microservicios, y elaborando informes técnicos con recomendaciones.

Requisitos: 4 años en TIC, 2 años en OWASP y auditoría de apps móviles, acreditación CEH vigente, grado universitario en Ciencias o Ingeniería. Modalidad híbrida con ~60% presencia en Madrid.

Formación

• Al menos 4 años en TIC.
• Al menos 3 años auditando seguridad e elaborando informes.
• Al menos 2 años realizando Pentesting con OWASP.
• Al menos 2 años en ejercicios Red Team y simulación de adversario.
• Al menos 2 años en auditoría de apps móviles, APIs y microservicios.
• CEH vigente o equivalente.
• Grado universitario en Ciencias o Ingeniería, preferentemente Informática o Telecomunicaciones.
• Disponibilidad para trabajo en modalidad híbrida con presencialidad del 60% en Madrid.

Responsabilidades

• Ejecución de auditorías técnicas de seguridad sobre aplicaciones, infraestructuras y servicios digitales.
• Realización de pruebas de penetración (Pentesting) siguiendo OWASP.
• Ejecución de ejercicios Red Team y simulaciones de adversario.
• Auditoría de aplicaciones móviles Android, iOS e híbridas.
• Evaluación de APIs y arquitecturas basadas en microservicios.
• Identificación y validación de vulnerabilidades de seguridad.
• Elaboración de informes técnicos y ejecutivos con resultados y recomendaciones.
• Colaboración con equipos técnicos para la mejora continua de la seguridad.

Conocimientos

Pentesting

Red Team

Seguridad de apps móviles

OWASP

Educación

Grado universitario en Ciencias o Ingeniería

Herramientas

Burp Suite

ANA CCN-CERT herramientas

Descripción del empleo

En Fujitsu llevamos desde 1935 comprometidos a crear un mundo sostenible a través de la innovación. Hoy en día, lideramos la transformación digital a nivel mundial con nuestros 130.000 empleados en más de 50 países. Nuestra diversa comunidad tiene el poder de alcanzar la grandeza a través del desarrollo profesional y las oportunidades. Explora nuestros puestos internos y únete a nosotros para dar forma a un futuro mejor. Gracias por querer formar parte de Fujitsu. Esperamos crecer juntos hacia un futuro mejor.

Si quieres desarrollar tu carrera profesional como Auditor Pentesting y formar parte de un equipo altamente cualificado, ¡esta oportunidad es para ti!

¿Cuáles serán tus funciones?

• Ejecución de auditorías técnicas de seguridad sobre aplicaciones, infraestructuras y servicios digitales.
• Realización de pruebas de penetración (Pentesting) siguiendo metodologías OWASP.
• Ejecución de ejercicios Red Team y simulaciones de adversario.
• Auditoría de aplicaciones móviles Android, iOS e híbridas.
• Evaluación de APIs y arquitecturas basadas en microservicios.
• Identificación y validación de vulnerabilidades de seguridad.
• Elaboración de informes técnicos y ejecutivos con resultados y recomendaciones.
• Colaboración con equipos técnicos para la mejora continua de la seguridad.

¿Qué buscamos en ti?

• Experiencia mínima de 4 años en el ámbito TIC.
• Al menos 3 años de experiencia en auditorías de seguridad y elaboración de informes.
• Experiencia mínima de 2 años en Pentesting bajo metodologías OWASP.
• Experiencia mínima de 2 años en ejercicios Red Team y simulación de adversario.
• Experiencia mínima de 2 años en auditoría de aplicaciones móviles (Android, iOS e híbridas), APIs y microservicios.
• Certificación CEH (Certified Ethical Hacker) vigente o equivalente.
• Grado Universitario en Ciencias o Ingeniería, preferentemente Informática o Telecomunicaciones.
• Disponibilidad para trabajar en modalidad híbrida con presencialidad aproximada del 60% en Madrid.

También valoramos...

• Experiencia con Burp Suite.
• Conocimientos de la herramienta ANA del CCN-CERT.
• Certificaciones adicionales de seguridad ofensiva.
• Capacidad analítica y orientación a resultados.
• Excelentes habilidades de comunicación y redacción de informes técnicos.
• Capacidad de trabajo en equipo y colaboración en entornos multidisciplinares.
• Ayuda mensual por hijos menores de edad.
• Plan de Compensación Flexible (seguro médico, guardería, transporte y formación).
• Seguro de vida y accidentes.
• Plan de pensiones.
• Plan de formación continua, licencia Udemy y acceso a otras plataformas formativas.
• Desarrollo profesional en una multinacional líder del sector tecnológico.

En Fujitsu estamos comprometidos con un proceso de selección inclusivo que valora la diversidad de orígenes y experiencias de todos los candidatos. Creemos que contratar a personas de orígenes muy diversos nos hace más fuertes, no porque sea lo correcto, sino porque nos permite aprovechar un abanico más amplio de perspectivas y experiencias vitales.