Penetration Tester (Alcobendas, M, ES, 28108)

GFT Technologies SE; Alcobendas; Presencial; EUR 55.000 - 75.000; Jornada completa

Descripción de la vacante

GFT Technologies SE busca un/a Penetration Tester para realizar pruebas de penetración en aplicaciones, redes y sistemas en Madrid. Debe identificar y priorizar vulnerabilidades, y proponer mitigaciones.

Se valorará OSCP/CEH u otras certificaciones, conocimiento de Burp Suite y Metasploit, y habilidades de scripting (Python, PowerShell o Bash); se exige alto inglés técnico.

Formación

• Experiencia en pruebas de penetración y evaluación de vulnerabilidades en apps, redes y sistemas.
• Capacidad para elaborar reporting técnico y ejecutivo.
• Inglés técnico de nivel alto.

Responsabilidades

• Ejecutar pruebas de penetración en aplicaciones web, redes internas y entornos wireless.
• Identificar, validar y priorizar vulnerabilidades técnicas.
• Elaborar informes técnicos y ejecutivos con evidencias y recomendaciones.
• Colaborar con equipos defensivos para explicar hallazgos y apoyar la remediación.
• Mantenerse actualizado/a sobre técnicas de explotación y nuevas vulnerabilidades.

Conocimientos

Penetration testing

Vulnerability assessment

Team collaboration

Reporting

Herramientas

Burp Suite

Metasploit

Nmap

Python

PowerShell

Bash

Descripción del empleo

GFT es una compañía pionera en transformación digital. Diseñamos soluciones de negocio centradas en la inteligencia artificial (AI-Centric), modernizamos infraestructuras de TI y desarrollamos sistemas core de nueva generación para líderes del sector bancario, asegurador e industrial. En estrecha colaboración con nuestros clientes, desafiamos los límites para ayudarles a alcanzar todo su potencial.

¿Qué estamos buscando?

Buscamos un/a Penetration Tester con experiencia realizando pruebas de penetración y evaluación técnica de vulnerabilidades en aplicaciones, redes y sistemas.

Tus principales responsabilidades serán:

• Ejecutar pruebas de penetración en aplicaciones web, redes internas y entornos wireless.
• Identificar, validar y priorizar vulnerabilidades técnicas.
• Elaborar informes técnicos y ejecutivos con evidencias y recomendaciones.
• Colaborar con equipos defensivos para explicar hallazgos y apoyar la remediación.
• Mantenerse actualizado/a sobre técnicas de explotación y nuevas vulnerabilidades.

Requisitos:

• Experiencia con Burp Suite, Metasploit y herramientas de explotación.
• Conocimiento de vulnerabilidades web, redes y sistemas.
• Capacidad para elaborar reporting técnico y ejecutivo.
• Scripting con Python, PowerShell o Bash.
• Nivel alto de inglés técnico.

Skills deseados

• Certificación OSCP muy valorada, además de CEH, GPEN o GWAPT.
• Experiencia en entornos de ciberseguridad defensiva o defensa.
• Conocimientos de post-explotación y hardening.

Competencias personales:

• Actitud proactiva y orientación a la mejora continua.
• Capacidad para trabajar de forma colaborativa en equipos multidisciplinares.
• Buenas habilidades de comunicación con perfiles técnicos y no técnicos.
• Autonomía, responsabilidad y orientación a resultados.
• Capacidad de aprendizaje y adaptación a nuevos entornos y tecnologías.

En GFT consideramos que la diversidad es uno de nuestros pilares fundamentales y promovemos un entorno de trabajo inclusivo basado en la cooperación y el respeto mutuo. Ofrecemos igualdad de oportunidades a todas las personas sin tener en cuenta su raza, origen cultural, sexo, edad, orientación sexual, identidad de género, discapacidad o creencias religiosas. GFT dispone y ha registrado un Plan de Igualdad que recoge las medidas a adoptar con el objetivo de alcanzar en la empresa la igualdad de trato y de oportunidades entre mujeres y hombres y a eliminar, si es que la hay, la discriminación por razón de sexo.

¡Únete a nuestro equipo global!