Junior Offensive Security Analyst

Var Group Iberia; Zaragoza; Híbrido; EUR 30.000 - 50.000; Jornada completa

Descripción de la vacante

Una empresa de ciberseguridad busca un/a Junior Offensive Security Analyst para ejecutar evaluaciones de seguridad y pentests en diversas tecnologías. Se requiere Grado en Informática o Ingeniería, junto con habilidades en scripting y herramientas de pentesting. Ofrecen un contrato indefinido a tiempo completo, salario flexible y un modelo de trabajo híbrido. Ideal para quienes buscan un entorno de trabajo dinámico y autonomía en proyectos innovadores.

Servicios

Plan de Compensación Flexible

Flexibilidad horaria

Oportunidades de formación

Formación

• Conocimientos avanzados en seguridad de redes y aplicaciones web.
• Certificaciones en ciberseguridad serán un plus.
• Deseable un año de experiencia en gestión de riesgos y criptografía.

Responsabilidades

• Ejecutar evaluaciones de seguridad para identificar vulnerabilidades.
• Planificación y ejecución de pentests en diversas tecnologías.
• Preparar informes de hallazgos técnicos y ejecutivos.

Conocimientos

Scripting (Python, Bash, PowerShell)

Pentesting

Análisis de vulnerabilidades

Inglés B2+

Conocimientos de herramientas como Burp Suite, Nessus, Metasploit, MobSF, Nmap

Educación

Grado en Informática, Ingeniería de telecomunicaciones o equivalente

Descripción del empleo

Nos encontramos en la búsqueda de un/a Junior Offensive Security Analyst para que se sume a nuestro equipo de Ethical Hacking.

Cual será tu misión?

Ejecutar evaluaciones de seguridad para identificar y mitigar vulnerabilidades en sistemas, aplicaciones e infraestructuras críticas. Su objetivo es fortalecer la postura de seguridad de nuestros clientes mediante metodologías proactivas, innovadoras y basadas en estándares internacionales.

¿Qué buscamos?

• Grado en Informática, Ingeniería de telecomunicaciones o equivalente.
• Tener formaciones y/o certificaciones específicas en ciberseguridad/seguridad ofensiva serán un nice-to-have.
• Deseable un año de experiencia en modelos de amenaza y gestión de riesgos, análisis de seguridad en APIs REST y GraphQL, criptografía aplicada y protocolos de seguridad y aplicaciones móviles.
• Valorable experiencia en pentesting y análisis de vulnerabilidades.
• Conocimientos en scripting (Python, Bash, PowerShell).
• Dominio de herramientas como Burp Suite, Nessus, Metasploit, MobSF, Nmap, etc.
• Familiaridad con frameworks como OWASP WSTG, CIS Benchmarks y NIST.
• Conocimiento avanzado en seguridad de redes, sistemas operativos (Windows/Linux) y aplicaciones web.
• Ingles: B2+. (We'll check your level at the interview, so be prepared to talk)>

¿Qué retos y tareas puedes encontrar en este puesto?

• Planificación y ejecución de pentests: Diseñar, coordinar y realizar pruebas de penetración en diversas tecnologías, incluyendo aplicaciones webs, APPs, APIs, infraestructuras y sistemas.
• Investigación y desarrollo: Identificar nuevas amenazas, investigar vulnerabilidades emergentes y proponer mejoras en las metodologías de prueba.
• Comunicación: Preparar y presentar informes detallados de hallazgos técnicos y ejecutivos para diferentes audiencias.

¿Qué ofrecemos?

• Tipo de contrato: Indefinido a tiempo completo.
• Ubicación: España. (modelo hibrido de trabajo)
• Modalidad de trabajo: hibrida o 100% remoto.
• Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica 💥
• Salario: flexible según experiencia del perfil.
• Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación.
• Conciliación de la vida laboral y familiar: flexibilidad horaria.

¿Crees que tienes lo que buscamos? Apply now 🦾

Now that I've applied, what's next?

1️⃣ Filtrado de solicitudes - Revisaremos tu perfil.

2️⃣ Phone Screening/Entrevista Talent - Si pasas el primer filtro, tendremos una entrevista por teams para indagar un poco más sobre tu perfil, culture fit y check del ingles.

3️⃣Entrevista Técnica - Con el equipo para evaluar tus conocimientos más técnicos asociados al rol.

4️⃣Fase final: solicitaremos tu vida laboral y/o referencias personales para corroborar la información suministrada.

Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo ofensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género.