Pentester & Attack Surface

SEAT, S.A.; Martorell; Híbrido; EUR 30.000 - 50.000; Jornada completa

Descripción de la vacante

Una empresa automotriz multinacional busca un experto en IT Security para formar parte de su equipo ofensivo en Martorell. Las responsabilidades incluyen realizar análisis de vulnerabilidades y pruebas de intrusión, así como colaborar con equipos de seguridad. Se requieren estudios en Informática o campos relacionados y conocimientos en herramientas de pentesting. Este puesto ofrece un salario competitivo, trabajo mixto y beneficios atractivos, incluidos formación continua y acceso a servicios médicos.

Servicios

Transporte colectivo a los centros de trabajo

Modelo de trabajo mixto

Servicio de comedor subvencionado

Acceso a red de centros médicos

Seguro colectivo de vida

Plan de pensiones

Descuentos en vehículos SEAT

Formación continua

Formación

• Conocimientos en pentesting ofensivo y metodologías como OSSTMM y MITRE ATT&CK.
• Mapeo y análisis de superficies de ataque externas.
• Capacidad de análisis de información compleja.

Responsabilidades

• Realizar análisis de superficie de ataque y pruebas de intrusión.
• Colaborar con equipos de seguridad y arquitectura.
• Elaborar reportes técnicos y ejecutivos.

Conocimientos

Pentesting ofensivo

Análisis de superficie de ataque

Conocimiento en scripting

Trabajo en equipo

Orientación al cliente

Pasión por la ciberseguridad

Educación

Ingeniería Técnica o superior en Informática/Telecomunicaciones/Matemáticas/Física

Herramientas

Burp Suite

Nmap

Metasploit

Impacket

Descripción del empleo

SEAT S.A. es la única compañía que diseña, desarrolla, fabrica y comercializa automóviles en España. Integrada en el Grupo Volkswagen, la multinacional, con sede en Martorell (Barcelona). SEAT S.A. ya ofrece la última tecnología en conectividad en su gama de vehículos y está inmersa en un proceso de digitalización global de la compañía para impulsar la movilidad del futuro.

"Inspirar a Atverse, Para tener éxito, Como un equipo", son los 4 valores que nos guían en nuestro día a día y en las relaciones con nuestros/as compañeras/os y stakeholders, representan la esencia de nuestra cultura y son nuestro ADN.

En SEAT, trabajamos con autonomía, vivimos la honestidad y desafiamos el statu quo con valentía. Nos retamos continuamente a nosotrxs mismxs porque creemos que lo podemos lograr todo, experimentamos y aprendemos de los errores cuando nos equivocamos. Damos apoyo y pedimos ayuda cuando es necesario y, juntas y juntos, compartimos y celebramos los éxitos.

Funciones

Dentro del departamento de IT Security la persona formará parte del equipo ofensivo con las siguientes responsabilidades:

• Llevar a cabo análisis continuo de superficie de ataque, identificando activos expuestos, servicios mal configurados, tecnologías obsoletas y cambios no autorizados, correlando hallazgos con riesgos reales de explotación.
• Realizar pruebas de intrusión en aplicaciones, infraestructura y servicios externos, incluyendo enumeración, explotación controlada, validación de vulnerabilidades y elaboración de evidencia técnica verificable.
• Colaborar con equipos de seguridad, arquitectura y operaciones para contextualizar hallazgos, priorizar remediaciones, proponer controles de hardening y verificar la mitigación efectiva de los riesgos identificados.
• Elaborar reportes técnicos y ejecutivos que incluyan impacto, explotabilidad, evidencia y recomendaciones accionables, así como presentar resultados en sesiones de revisión con equipos técnicos y responsables de negocio.

FORMACIÓN

Se valorarán estudios de Ingeniería Técnica o superior en Informática/Telecomunicaciones/Matemáticas/Física o similares como certificaciones oficiales.

• Pentesting ofensivo (web, infraestructura, cloud) con dominio de metodologías como OSSTMM, PTES o MITRE ATT&CK, incluyendo explotación real, desarrollo/ajuste de payloads y uso avanzado de herramientas como Burp Suite, Nmap, Metasploit, Impacket o frameworks de red team.
• Mapeo y análisis superficies de ataque externas: descubrimiento de activos expuestos, fingerprinting, enumeración, análisis de configuraciones débiles, identificación de rutas de ataque y evaluación de riesgos basados en contexto de negocio.
• Plataformas Linux/Windows/MacOS/Cloud Públicos.
• Conocimiento en herramientas de gestión de vulnerabilidades.
• Conocimiento de S.O. a nivel administrador Windows/Linux/MacOS.
• Conocimiento en scripting y automatizaciones en lenguajes como python.
• Capacidad de análisis de información compleja con un enfoque estructurado y metódico.
• Trabajo en equipo.
• Orientación al cliente.
• Eficiencia y orientación al coste.
• Pasión con la ciberseguridad
• Salario competitivo de acuerdo a nuestro convenio colectivo.
• Transporte colectivo a nuestros centros de trabajo (Barcelona y Martorell).
• Modelo de trabajo mixto: 2 días de teletrabajo por semana.
• Servicio de comedor subvencionado.
• Acceso a la red de centros médicos de SEAT.
• Seguro colectivo de vida.
• Plan de pensiones de empleo SEAT a partir del 2do mes en la compañía.
• Compra de vehículos nuevos y de ocasión SEAT con descuentos especiales.
• Ventajas en el leasing de vehículos SEAT para empleados/as.
• Posibilidad de solicitar un préstamo personal a partir del segundo año.
• Formación continua a través de nuestra plataforma interna de Learning.
• Actividades y descuentos para empleados SEAT.

En SEAT, creemos firmemente en la fuerza de la diversidad y la inclusión como pilares fundamentales de nuestra cultura, en la que toda persona pueda ser auténticamente libre y libremente auténtica. Trabajamos con pasión para crear un entorno donde cada voz sea escuchada y valorada, asegurando igualdad de oportunidades para todas las personas, sin importar género, orientación sexoafectiva, nacionalidad, etnia, identidad cultural, edad, creencias o cualquier otra diversidad.

Nuestro compromiso con la diversidad y la inclusión es una prioridad que nos exigimos a nosotrxs mismxs todos los días.