Ingeniero / a pentesting, hibrido

GMV; Sevilla; Híbrido; EUR 50.000 - 70.000; Jornada completa

Descripción de la vacante

Una empresa de tecnología en Sevilla busca un Ingeniero/a de Pentesting. El rol implica ejecutar pruebas de intrusión, participar en ejercicios de Red Team, y colaborar con equipos de TI. Se valoran conocimientos en diversas herramientas de seguridad y certificaciones específicas. Ofrecen un modelo de trabajo híbrido, con flexibilidad horaria y un paquete de beneficios que incluye seguros médicos y formación continua.

Servicios

Modelo de trabajo híbrido

Desarrollo de plan de carrera

Programa Wellbeing

Formación

• Experiencia en pentesting en aplicaciones web/móviles y cloud.
• Conocimientos de scripting en Python, Bash o PowerShell.
• Certificaciones como OSCP, OSEP, OSWE.

Responsabilidades

• Ejecución de test de intrusión en diversas plataformas.
• Identificación de vulnerabilidades y propuestas de mitigación.
• Elaboración de informes técnicos sobre hallazgos.

Conocimientos

Pentesting en infraestructuras

Red Team

Comunicaciones efectivas

Pensamiento crítico

Educación

Grado en ingeniería

Herramientas

Burp Suite

Nmap

Metasploit

Descripción del empleo

Overview

Ingeniero / a pentesting

Si escuchas server side request forgery y te emociona más que el tráiler de GTA VI, ¡tu sitio está en GMV! Te incorporarás al equipo de Auditorías Técnicas para desarrollar análisis avanzados de seguridad ofensiva, incluyendo pentesting, Red Team y evaluaciones sobre infraestructuras, aplicaciones, cloud y tecnologías emergentes como la inteligencia artificial. Nos gusta ir al grano, te vamos a contar lo que no está en la red. Si quieres saber más sobre nosotros, accede a la web de GMV

¿A QUÉ RETO TE VAS A ENFRENTAR?

Formarás parte de un equipazo que realiza funciones como :

• Ejecución de test de intrusión en aplicaciones web, móviles, infraestructura, Wi-Fi, cloud (AWS, Azure, GCP) y entornos con IA.
• Participación en ejercicios de Red Team (ataques simulados) y Purple Team (colaboración con equipos defensivos).
• Identificación de vulnerabilidades y propuestas de mitigación técnica.
• Colaboración con equipos de TI y ciberseguridad en la implementación de buenas prácticas.
• Elaboración de informes técnicos con hallazgos, riesgos y planes de remediación.

¿QUÉ NECESITAMOS EN NUESTRO EQUIPO?

Para este puesto, estamos buscando graduados / as en ingeniería con experiencia en :

• Pentesting en infraestructuras, aplicaciones web / móviles, cloud, Active Directory y redes Wi-Fi.
• Red Team, con técnicas de evasión, persistencia y explotación.
• Certificaciones como OSCP, OSEP, OSWE, CRTP, eCPPT...
• Dominio de herramientas como Burp Suite, Nmap, Metasploit, entre otras.
• Capacidad para comunicar hallazgos técnicos y de riesgo a diferentes audiencias.
• Pensamiento crítico, resolución de problemas complejos y orientación a resultados.

También valoraremos :

• Conocimientos de scripting (Python, Bash, PowerShell) para automatización.
• Familiaridad con metodologías como PTES, MITRE ATT CK, OWASP.

¿QUÉ TE OFRECEMOS?

• Modelo de trabajo híbrido y 8 semanas al año de teletrabajo fuera de tu área geográfica habitual.
• Horario flexible de entrada y salida, y jornada intensiva viernes y verano.
• Desarrollo de plan de carrera personalizado, formación y ayuda para el aprendizaje de idiomas.
• Movilidad nacional e internacional. ¿Vienes de otro país? Te ofrecemos un relocation package.
• Retribución competitiva con revisiones continuas, retribución flexible y descuento en marcas.
• Programa Wellbeing: seguro médico, dental y de accidentes, fruta y café gratis, formación en salud física, mental y económica, y ¡mucho más!
• En nuestros procesos de selección siempre tendrás contacto telefónico y personal, presencial u online, con nuestro equipo de talent acquisition.
• Además, jamás se solicitarán transferencias ni tarjetas bancarias. Si contactan contigo siguiendo otro proceso, por favor ponte en contacto con la persona responsable del proceso de selección. Promovemos la igualdad de oportunidades en la contratación comprometidos con la inclusión y la diversidad.

¿A QUÉ ESPERAS?

ÚNETE

AWS, Azure, GCP, Python, Bash, PowerShell,