Pentester / Auditor/a de Seguridad 100% Remoto

METRICA; Madrid; Presencial; EUR 20.000 - 25.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Contrato estable

Formación continua

Desarrollo profesional

Salario en 12 o 14 pagas

Descripción de la vacante

METRICA España busca un/a Pentester / Auditor/a de Seguridad para unirse a un proyecto tecnológico especializado en ciberseguridad. Trabajarás en pruebas de intrusión y auditorías sobre aplicaciones web, móviles y APIs, en un equipo que fomenta aprendizaje continuo y desarrollo profesional.

Se valorará experiencia en OWASP, OSSTMM, NIST, TIBER-EU y MITRE ATT&CK, así como certificaciones relevantes y habilidades de reporte técnico. Ofrecemos contrato estable y oportunidades de formación.

Formación

• 1–2 años de experiencia realizando pentesting, hacking ético o auditorías técnicas de seguridad.
• Experiencia en auditorías de seguridad de aplicaciones web, móviles y APIs.
• Conocimientos de OWASP, OSSTMM, NIST, TIBER-EU, MITRE ATT&CK y ciclo de vida de desarrollo de software.
• Análisis de riesgos, modelado de amenazas y pruebas de seguridad.
• Conocimientos de Linux y Windows; gestión/análisis de vulnerabilidades; elaboración de informes.

Responsabilidades

• Realizar pruebas de intrusión y auditorías de seguridad sobre plataformas web, móviles y APIs.
• Auditar infraestructuras y entornos de nube cuando corresponda.
• Elaborar informes técnicos de auditoría y presentar hallazgos.

Conocimientos

Pentesting

Hacking ético

Modelado de amenazas

Análisis de riesgos

Vulnerabilidades

Linux

Windows

Inglés B2

Informes técnicos

OSCP/CEH

Trabajo en equipo

Herramientas

Nessus

Metasploit

Burp Suite

Nmap

Acunetix

Cobalt Strike

Descripción del empleo

En Metrica España seguimos creciendo y buscamos un/a Pentester / Auditor/a de Seguridad para incorporarse a un proyecto tecnológico especializado en ciberseguridad.

Participarás en la realización de pruebas de intrusión, hacking ético y auditorías técnicas de seguridad sobre aplicaciones web, aplicaciones móviles —Android e iOS—, APIs e infraestructura. Formarás parte de un equipo especializado, en un entorno que impulsa el aprendizaje continuo, la proactividad y el desarrollo profesional.

Requisitos:

¿Qué buscamos?

• Entre 1 y 2 años de experiencia realizando tareas de pentesting, hacking ético o auditorías técnicas de seguridad.
• Experiencia en auditorías de seguridad de:
• Aplicaciones web.
• Aplicaciones móviles Android e iOS.
• APIs.
• Infraestructura.
• Dominio y aplicación de metodologías y marcos de referencia como:
• OWASP.
• OSSTMM.
• NIST.
• TIBER-EU.
• MITRE ATT&CK.
• Conocimientos de seguridad durante el ciclo de vida de desarrollo de software, incluyendo:
• Análisis de riesgos.
• Modelado de amenazas.
• Pruebas de seguridad.
• Conocimientos de sistemas Linux y Windows.
• Experiencia en gestión y/o análisis de vulnerabilidades.
• Capacidad para elaborar informes técnicos de auditoría.
• Nivel de inglés mínimo B2.
• Habilidades de trabajo en equipo, comunicación y proactividad.
• Contar con, al menos, una certificación relacionada con seguridad ofensiva, como OSCP, CEH, eJPT, eWPT, eCPPT, CRTP, CRTO, Burp Suite, eCPTX, CASE o similar.

Se valorará

• Conocimiento y manejo de herramientas como Nessus, Metasploit, Burp Suite, Acunetix, Cobalt Strike o Nmap.
• Conocimientos de seguridad en entornos cloud: AWS, Azure y GCP.
• Conocimientos de programación y scripting con Shell Script, Python, Perl, Java u otros lenguajes.
• Experiencia en el desarrollo de herramientas propias de seguridad.
• Participación en plataformas y eventos como CTFs, TryHackMe o Hack The Box.
• Participación en charlas, presentaciones o comunidades de ciberseguridad.
• Experiencia en mentorización y apoyo técnico a otros miembros del equipo.

¿Qué ofrecemos?

• Salario entre 20.000 € y 25.000 € brutos anuales, en función de la experiencia y valía aportada.
• Posibilidad de percibir el salario en 12 o 14 pagas.
• Contrato estable.
• Proyecto tecnológico especializado en ciberseguridad.
• Formación continua y oportunidades de desarrollo profesional.
• Participación en auditorías y proyectos de seguridad innovadores.
• Incorporación a un equipo técnico, colaborativo y orientado a la excelencia.

Si te apasiona la ciberseguridad ofensiva, cuentas con experiencia realizando auditorías técnicas y quieres continuar creciendo en un entorno especializado, ¡queremos conocerte!