Pentester

KPMG España; Madrid; Híbrido; EUR 45.000 - 75.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

31 días de vacaciones

Teletrabajo parcial

Descripción de la vacante

KPMG España busca talentos en ciberseguridad para formar parte de proyectos de seguridad ofensiva en infraestructuras, apps y entornos corporativos. Realizarás pruebas de intrusión, análisis de vulnerabilidades y reportes técnicos para fortalecer la postura de ciberseguridad de clientes internacionales.

Se valorará experiencia en Red Team, auditorías y habilidades de scripting. Ofrecemos ambiente profesional, movilidad internacional y plan de carrera con salario competitivo.

Formación

• Formación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines.
• Experiencia o conocimientos en pruebas de intrusión y seguridad ofensiva.
• Conocimientos de redes, Windows, Linux, Active Directory y entornos cloud.
• Conocimiento de OWASP, PTES o MITRE ATT&CK.
• Uso de herramientas de seguridad ofensiva mencionadas.

Responsabilidades

• Ejecutar pruebas de intrusión sobre aplicaciones web, redes internas y externas, infraestructuras cloud y entornos corporativos.
• Analizar superficies de ataque e identificar vulnerabilidades en sistemas, aplicaciones y dispositivos.
• Validar técnicamente la explotación de vulnerabilidades en entornos autorizados y controlados.
• Simular técnicas de atacantes para evaluar exposición de activos.
• Interpretar resultados de herramientas de seguridad y priorizar riesgos.
• Documentar evidencias y elaborar informes ejecutivos y técnicos con hallazgos y recomendaciones.
• Colaborar con desarrollo, infraestructura y ciberseguridad para planes de remediación.
• Participar en ejercicios de Red Team y proyectos de mejora continua en seguridad.

Conocimientos

Pentesting

Análisis de vulnerabilidades

Comunicación técnica

Inglés técnico

Red Team

Educación

Ingeniería Informática/Telecomunicaciones/Ciberseguridad

Herramientas

Burp Suite

Nmap

Metasploit

Nessus

Wireshark

Descripción del empleo

¿Te defines por tu talento y tu visión?

Entonces, tú también puedes marcar la diferencia. Únete a un entorno profesional que contribuye a la transformación de empresas y sociedad. Alcanza tus metas, supera tus límites y únete a una firma que va más allá de los servicios profesionales.

Ubicación:
Madrid, ES, 28046

Fecha de publicación: 13 oct 2026

¿Te defines por tu talento y tu visión?

Entonces, tú también puedes marcar la diferencia. Únete a un entorno profesional que contribuye a la transformación de empresas y sociedad. Alcanza tus metas, supera tus límites y únete a una firma que va más allá de los servicios profesionales.

Porque marcar la diferencia no es solo algo que decimos. Es lo que hacemos.

Desarrolla tu carrera con nosotros.

¿Qué podrás hacer?

Formarás parte de proyectos de seguridad ofensiva participando en la evaluación de la seguridad de infraestructuras, aplicaciones y entornos corporativos mediante pruebas de intrusión controladas. Tu misión será identificar vulnerabilidades reales, analizar su impacto y ayudar a las organizaciones a fortalecer su postura de ciberseguridad.

Entre tus funciones estarán:

• Ejecutar pruebas de intrusión sobre aplicaciones web, redes internas y externas, infraestructuras cloud y entornos corporativos.
• Analizar superficies de ataque e identificar vulnerabilidades en sistemas, aplicaciones y dispositivos.
• Validar técnicamente la explotación de vulnerabilidades en entornos autorizados y controlados.
• Simular técnicas, tácticas y procedimientos utilizados por atacantes reales para evaluar el nivel de exposición de los activos.
• Interpretar resultados de herramientas de seguridad, descartando falsos positivos y priorizando riesgos.
• Documentar evidencias técnicas y elaborar informes ejecutivos y técnicos con hallazgos y recomendaciones.
• Colaborar con equipos de desarrollo, infraestructura y ciberseguridad para definir planes de remediación.
• Participar en ejercicios de Red Team, evaluaciones de seguridad y proyectos de mejora continua en materia de ciberseguridad.

¿Qué necesitas saber?

• Formación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines.
• Experiencia o conocimientos en pruebas de intrusión, análisis de vulnerabilidades y seguridad ofensiva.
• Conocimientos de protocolos de red, sistemas operativos Windows y Linux, Active Directory y entornos cloud.
• Familiaridad con metodologías de pentesting como OWASP Testing Guide, PTES o MITRE ATT&CK.
• Manejo de herramientas de seguridad ofensiva como Burp Suite, Nmap, Metasploit, Nessus, Wireshark o similares.
• Capacidad para analizar vulnerabilidades, evaluar riesgos y proponer medidas de mitigación.
• Habilidades de comunicación para la elaboración de informes técnicos y presentación de resultados.
• Nivel de inglés suficiente para trabajar con documentación técnica y entornos internacionales.

Valorable:

• Certificaciones como OSCP, eJPT, PNPT, CEH, CRTO o similares.
• Experiencia en Red Team, auditorías de aplicaciones web, seguridad en cloud o ejercicios de adversary simulation.
• Conocimientos de programación o scripting (Python, PowerShell, Bash).
• Participación en CTFs, laboratorios de hacking ético o investigaciones de seguridad.

¿Qué valor añadido te podemos aportar?

• Un gran ambiente de trabajo, tanto dentro como fuera de la oficina
• Oportunidades internacionales y red de contactos global
• Formacióncontinuay plan de carrera a tu medida
• Salario competitivo y plan de remuneración flexible
• 31 días laborables de vacaciones
• La tarde de tu cumpleaños libre
• Flexibilidad y posibilidad de teletrabajo
• Acceso a Kteam, nuestra plataforma de bienestar, servicios, solidaridad y promociones
• Los beneficios pueden variar para programas de becas y/o prácticas.

Nuestro compromiso en KPMG es promover ambientes de trabajo en los que se trate con respeto y dignidad a las personas, garantizando la igualdad de oportunidades en su selección, formación y promoción ofreciendo un entorno de trabajo libre de cualquier discriminación por motivo de género, edad, discapacidad, orientación sexual, identidad o expresión de género, religión, etnia, estado civil o cualquier otra circunstancia personal o social. Y es que cada persona tiene un valor único y especial que aportar a la firma.

Nuestros valores marcan la diferencia. Marca la diferencia, impulsa tu talento.