Especialista en ciberseguridad

Funditec; Santiago de Compostela; A distancia; EUR 30.000 - 50.000; Jornada completa

Descripción de la vacante

Una fundación tecnológica en Galicia busca un Desarrollador especializado en ciberseguridad. El rol incluye el desarrollo de herramientas de ciberseguridad y la gestión de APIs, además de ofrecer flexibilidad en las jornadas de trabajo y teletrabajo. Se requiere experiencia en programación y prácticas de seguridad. Este es un entorno innovador que exige capacidad analítica y trabajo en equipo.

Servicios

Contrato indefinido

Jornadas de trabajo flexibles

Teletrabajo

Retribución acorde a experiencia

23 días laborables de vacaciones

Formación

• Al menos 3 años de experiencia en operaciones de ciberseguridad.
• Conocimiento de prácticas de análisis forense y mitigación de vulnerabilidades.
• Capacidad para trabajar en un entorno de alta presión y colaborar en equipo.

Responsabilidades

• Desarrollar herramientas de ciberseguridad para la unidad.
• Gestionar y securizar APIs y sistemas backend.
• Implementar medidas de seguridad en el ciclo de desarrollo software.

Conocimientos

Programación en Python o Ruby

Desarrollo de APIs RESTful y GraphQL

Conocimientos de bases de datos SQL y NoSQL

Implementación de prácticas de seguridad en SDLC

Dominio de protocolos seguros

Análisis de amenazas y OSINT

Educación

Título universitario en informática o campo relacionado

Herramientas

Metasploit

Burp Suite

Nmap

Wireshark

Descripción del empleo

Overview

La Fundación para el Desarrollo y la Innovación Tecnológica (Funditec) es un centro de investigación aplicada sin ánimo de lucro que promueve la innovación tecnológica como motor de competitividad y sostenibilidad. Con un enfoque práctico y orientado al mercado, desarrolla soluciones que abordan los desafíos de la transformación digital y la transición ecológica.

Actualmente buscamos Desarrollador especializado en operaciones de Ciberseguridad para la unidad de Funditec Intelligence.

Responsibilities

Las principales funciones para llevar a cabo serán el desarrollo de herramientas de ciberseguridad, se valorará conocimiento en análisis de vulnerabilidades, hacking ético, sugerencia de contramedidas y ciberinteligencia. El desarrollador tiene experiencia en llevar a cabo tareas relacionadas con la seguridad informática y está familiarizado con las prácticas y herramientas comunes en este campo.

Formación y requisitos del puesto

• Experiencia en programación con lenguajes como Python o Ruby, con énfasis en el desarrollo de herramientas de ciberseguridad.
• Experiencia en la creación, gestión y securización de APIs RESTful y GraphQL, diseño de sistemas backend escalables y seguros, incluyendo el uso de frameworks como Django, Flask o Express, así como arquitecturas serverless.
• Conocimientos de bases de datos SQL y NoSQL (MySQL, PostgreSQL o MongoDB).
• Implementación de prácticas de seguridad en el ciclo de vida del desarrollo de software (SDLC), incluyendo la integración de herramientas SAST / DAST.
• Dominio de algoritmos criptográficos (AES, RSA, ECC), gestión de claves (KMS) y tecnologías como certificados digitales y firma electrónica.
• Dominio de protocolos seguros (TLS, IPsec), configuración avanzada de arquitectura de redes y los elementos de seguridad (IPS / IDS, SIEM, firewalls, etc.).
• Conocimientos sobre la protección y administración de infraestructuras modernas, incluyendo entornos híbridos y en la nube.
• Familiaridad con herramientas y técnicas de análisis de amenazas, seguimiento de actores maliciosos y recopilación de información en fuentes abiertas (OSINT).

Se valora

• Experiencia en la identificación, clasificación y mitigación de vulnerabilidades en aplicaciones y sistemas.
• Capacidad para investigar y gestionar incidentes de seguridad, incluyendo análisis forense y creación de planes de contingencia.
• Experiencia práctica en la ejecución de pruebas de penetración (pentesting) y auditorías de seguridad de manera responsable y legal.
• Uso avanzado de herramientas como Metasploit, Burp Suite, Nmap, Wireshark, Aircrack-ng, Nessus, y otras relacionadas con pruebas de seguridad y análisis de vulnerabilidades.
• Contribuciones a proyectos de código abierto, participación en CTFs, o investigaciones publicadas en ciberseguridad.
• Conocimientos prácticos en normativas y estándares de seguridad de la información como GDPR, HIPAA, PCI DSS, y marcos como NIST e ISO 27001.
• Certificaciones reconocidas como OSCP, CISSP, CEH, GIAC o similares

Experiencia

Este perfil generalmente requiere de al menos 3 de experiencia en operaciones de ciberseguridad en análisis de vulnerabilidades.

Qué te ofrecemos?

• Contrato indefinido.
• Jornadas de trabajo flexibles para que puedas conciliar tu vida personal y tu desarrollo profesional.
• Teletrabajo.
• Retribución acorde con tu experiencia, formación y desarrollo.
• Retribución flexible.
• 23 días laborables de vacaciones + días por convenio

Cómo es trabajar en FUNDITEC?

Incorporarte a nuestro equipo significa trabajar en un espacio puntero y único que te permitirá participar en el desarrollo e innovación tecnológica ofreciendo soluciones adaptadas a las necesidades actuales económicas y sociales.

Si te consideras una persona con una alta capacidad de trabajo en equipo y, a su vez dispones de un alto grado de autonomía; si eres capaz de aportar soluciones e ideas y eres una persona analítica, no esperes más, ¡este es tu proyecto y queremos conocerte!