Pentester - Consultor/a de Hacking Ético

NTT DATA Europe & Latam; Granada; Presencial; EUR 45.000 - 75.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Trabajo híbrido

Contrato indefinido

Flexibilidad horaria

Formación financiada

Plan de carrera

Descripción de la vacante

NTT DATA GDNe está buscando perfiles especializados en hacking para proyectos de diferentes sectores en Granada. Ofrecen un plan de trabajo híbrido, contratación indefinida y oportunidades de formación continua, con enfoque en atacar de forma ética y defender infraestructuras críticas.

Se requieren conocimientos sólidos en redes, protocolos, Linux/Windows, OWASP, MITRE ATT&CK y herramientas como Burp Suite, Nmap, Nessus, Metasploit, entre otras.

Formación

• Formación universitaria en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o FP Superior con especialización en Ciberseguridad.
• Mínimo 2 años de experiencia en auditorías de ciberseguridad, pruebas de intrusión o Red Team.

Descripción del empleo

En NTT DATA GDNe somos más que una empresa, somos una comunidad de mentes creativas y diversas, impulsadas por la innovación y el respeto. Nos dedicamos a ofrecer soluciones tecnológicas de vanguardia, estrategias de negocio visionarias y al desarrollo y mantenimiento de aplicaciones que definen el futuro.

Actualmente seguimos en crecimiento, por ello estamos en búsqueda del mejor talento tecnológico para posiciones en proyectos de diferentes sectores.

¿Qué buscamos?

Perfiles especializados en Hacking

Formación Académica y Experiencia

• Titulación Universitaria o Formación Superior: Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o Ciclo Formativo de Grado Superior (DAM, DAW, ASIR) con especialización en Ciberseguridad.
• Experiencia Previa: Mínimo de 2 años de experiencia en auditorías de ciberseguridad, pruebas de intrusión (pentesting) o participación activa en proyectos de Red Team.

Conocimientos Técnicos y Funcionales

• Fundamentos Tecnológicos: Conocimientos sólidos en arquitectura de redes, protocolos de comunicación (TCP/IP, HTTP/HTTPS, DNS), sistemas operativos (administración y comandos en Linux/Windows) y desarrollo web.
• Metodologías y Marcos de Referencia: Conocimiento y aplicación de estándares del sector ofensivo:
• OWASP Top 10 y metodologías de auditoría web y móvil (WSTG, OSSTMM, PTES).
• Matriz MITRE ATT&CK para la identificación y simulación de técnicas, tácticas y procedimientos (TTPs) de ataque.
• Evaluación de Vulnerabilidades y Explotación: Capacidad para ejecutar análisis de vulnerabilidades manuales y automatizados, filtrado de falsos positivos y desarrollo de pruebas de concepto Proof of Concept - PoC para validar el impacto real de los hallazgos en el negocio.

Idiomas y Herramientas

• Herramientas de Hacking Ético: Manejo fluido de las herramientas esenciales del sector:
• Intercepción y Web: Burp Suite, OWASP ZAP.
• Escaneo y Enumeración: Nmap, Nessus, Wireshark, OpenVAS.
• Explotación y Utilidades: Metasploit, SQLmap, Hashcat, Gobuster.
• Idiomas: Español nativo o C1. Inglés intermedio-avanzado (mínimo B2) para la lectura de documentación técnica, redacción de informes e interlocución en entornos internacionales.

Soft Skills

• Pensamiento Analítico y Mentalidad Ofensiva: Capacidad crítica para pensar como un atacante, identificar vías no evidentes de explotación y resolver problemas complejos en entornos diversos.
• Capacidad de Redacción y Comunicación: Habilidad para redactar informes claros y estructurados, comunicando riesgos técnicos tanto a equipos de desarrollo como a perfiles no técnicos o ejecutivos.
• Valores y Trabajo en Equipo: Ética profesional intachable, proactividad, curiosidad técnica constante y orientación al trabajo en equipo.

Requisitos valorables

• Certificaciones Profesionales: Contar con acreditaciones reconocidas en el área ofensiva será un plus muy valorado:
• OSCP (Offensive Security Certified Professional)
• eJPT (eLearnSecurity Junior Penetration Tester)
• CEH (Certified Ethical Hacker)
• CompTIA PenTest+
• PortSwigger Web Security Practitioner
• Otras Contribuciones: Participación activa en plataformas de CTF (Hack The Box, TryHackMe), programas de Bug Bounty o conocimientos iniciales en seguridad Cloud (AWS, Azure, GCP).

¿Qué ofrecemos?

• Plan de trabajo híbrido flexible.
• Contratación indefinida.
• Flexibilidad horaria y conciliación.
• Plan de carrera, crecimiento como referente tecnológico o en gestión de equipos, entre otros.
• Formación a cargo de la empresa (Tecnológica, Inglés, certificaciones, etc).
• Formar parte de un proyecto profesional con tecnologías punteras y con futuro de una compañía en expansión.

En GDNE valoramos la diversidad, la creatividad y la innovación. Creemos en la colaboración y en la calidad humana de todas las personas que forman parte del equipo. Si esta oferta resuena contigo y te motiva... déjanos conocerte mejor!

¡Únete a GDNE y sé parte de una comunidad que construye el futuro a través de la tecnología! Tu creatividad y pasión por la innovación son bienvenidas aquí, ¡Te esperamos!

¿Te gusta lo que lees?

Estamos deseando conocerte.

#Greattech, needs #GreatPeople, like you.