Junior Offensive Security Analyst

Wise Security; Zaragoza; Híbrido; EUR 28.000 - 35.000; Jornada completa

Descripción de la vacante

Una empresa innovadora en ciberseguridad busca un Junior Offensive Security Analyst para unirse a su equipo de Ethical Hacking. El rol implica evaluar la seguridad en sistemas y aplicaciones críticas utilizando metodologías proactivas y basadas en estándares internacionales. Ofrecemos un contrato indefinido, un entorno de trabajo híbrido y la oportunidad de participar en proyectos desafiantes. Se valoran las solicitudes de personas con certificado de discapacidad, promoviendo la inclusión en nuestro equipo.

Servicios

Tarjeta comida

Tarjeta transporte

Seguro médico

Plan de Compensación Flexible

Flexibilidad horaria

Formación

• Experiencia de al menos un año en gestión de riesgos y modelos de amenaza.
• Certificaciones en ciberseguridad son valoradas.
• Inglés nivel B2 o superior.

Responsabilidades

• Ejecutar evaluaciones de seguridad para mitigar vulnerabilidades.
• Diseñar y coordinar pruebas de penetración en diversas tecnologías.
• Preparar informes técnicos y ejecutivos sobre hallazgos.

Conocimientos

Análisis de seguridad en APIs REST y GraphQL

Pentesting

Conocimientos en scripting (Python, Bash, PowerShell)

Redes y seguridad de sistemas operativos

Metodologías de ciberseguridad

Educación

Grado en Informática, Ingeniería de telecomunicaciones o equivalente

Herramientas

Burp Suite

Nessus

Metasploit

MobSF

Nmap

Descripción del empleo

Nos encontramos en la búsqueda de un/a Junior Offensive Security Analyst para que se sume a nuestro equipo de Ethical Hacking.

Cual será tu misión?

Ejecutar evaluaciones de seguridad para identificar y mitigar vulnerabilidades en sistemas, aplicaciones e infraestructuras críticas. Su objetivo es fortalecer la postura de seguridad de nuestros clientes mediante metodologías proactivas, innovadoras y basadas en estándares internacionales.

¿Qué buscamos?

• Grado en Informática, Ingeniería de telecomunicaciones o equivalente.
• Tener formaciones y/o certificaciones específicas en ciberseguridad/seguridad ofensiva serán un nice-to-have.
• Deseable un año de experiencia en modelos de amenaza y gestión de riesgos, análisis de seguridad en APIs REST y GraphQL, criptografía aplicada y protocolos de seguridad y aplicaciones móviles.
• Valorable experiencia en pentesting y análisis de vulnerabilidades.
• Conocimientos en scripting (Python, Bash, PowerShell).
• Dominio de herramientas como Burp Suite, Nessus, Metasploit, MobSF, Nmap, etc.
• Familiaridad con frameworks como OWASP WSTG, CIS Benchmarks y NIST.
• Conocimiento avanzado en seguridad de redes, sistemas operativos (Windows/Linux) y aplicaciones web.
• Ingles: B2+. (We'll check your level at the interview, so be prepared to talk)
  
  

¿Qué retos y tareas puedes encontrar en este puesto?

• Planificación y ejecución de pentests: Diseñar, coordinar y realizar pruebas de penetración en diversas tecnologías, incluyendo aplicaciones webs, APPs, APIs, infraestructuras y sistemas.
• Investigación y desarrollo: Identificar nuevas amenazas, investigar vulnerabilidades emergentes y proponer mejoras en las metodologías de prueba.
• Comunicación: Preparar y presentar informes detallados de hallazgos técnicos y ejecutivos para diferentes audiencias.
  
  

¿Qué ofrecemos?

• Tipo de contrato: Indefinido a tiempo completo.
• Ubicación: España. (modelo hibrido de trabajo)
• Modalidad de trabajo: hibrida o 100% remoto.
• Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica
• Salario: flexible según experiencia del perfil.
• Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación.
• Conciliación de la vida laboral y familiar: flexibilidad horaria.
  
  

¿Crees que tienes lo que buscamos? Apply now ????

Now that I've applied, what's next?

Filtrado de solicitudes - Revisaremos tu perfil.

Phone Screening/Entrevista Talent - Si pasas el primer filtro, tendremos una entrevista por teams para indagar un poco más sobre tu perfil, culture fit y check del ingles.

Plataforma de Retos: te daremos acceso a nuestra plataforma de retos, para ver tu desempeño y te solicitaremos la elaboración de un informe.

Entrevista Técnica - Con el equipo para evaluar tus conocimientos más técnicos asociados al rol.

Fase final: solicitaremos tu vida laboral y/o referencias personales para corroborar la información suministrada.

• Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo ofensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género*