Pentester Senior

OPLIUM; Madrid; Híbrido; EUR 45.000 - 55.000; Jornada completa

Descripción de la vacante

Una consultora de ciberseguridad está buscando un pentester senior con un mínimo de 3 años de experiencia. El rol ofrece un modelo de trabajo 100% remoto o híbrido en Madrid, con un salario inicial de 45.000 € brutos anuales y beneficios como seguro médico, formación continua, y horarios flexibles. Los candidatos deben tener un dominio avanzado de metodologías de seguridad y un nivel de inglés B2 o superior. Se valorarán certificaciones y contribuciones públicas.

Servicios

Seguro médico privado

Plan de retribución flexible

24 días laborables de vacaciones

Formación continua

Horario flexible

Formación

• Mínimo 3 años de experiencia como pentester con enfoque en pruebas de intrusión.
• Dominio avanzado de metodologías de pruebas de seguridad.
• Experiencia real en explotación manual.

Responsabilidades

• Ejecución de pruebas de intrusión externas e internas.
• Colaboración en proyectos de adversary simulation.
• Redacción de informes técnicos y ejecutivos.

Conocimientos

Metodologías PTES, OSSTMM, OWASP, MITRE ATT&CK

Explotación manual de vulnerabilidades

Inglés B2 o superior

Herramientas

AWS

Azure

GCP

Descripción del empleo

Ubicación

100% Remoto desde España o modelo híbrido ( en Madrid según acuerdo con el candidato). Se adapta a tus preferencias.

Tipo de contrato

Indefinido, jornada completa

Salario

A partir de 45.000 € brutos anuales + variable (según experiencia demostrable y certificaciones)

Beneficios

Seguro médico privado, plan de retribución flexible, 24 días laborables de vacaciones, formación continua y horario flexible real.

Sobre nosotros

Somos una consultora especializada de ciberseguridad con clientes principalmente en banca, seguros, energía y administraciones públicas. Buscamos un perfil senior (minimo 3 años) que quiera seguir creciendo técnicamente y que disfrute tanto del red team puro como de la mentorización de perfiles más junior.

Responsabilidades principales

• Ejecución de pruebas de intrusión (pentest) externas, internas, web, mobile y red team.
• Pentest en entornos cloud (AWS, Azure, GCP).
• Redacción de informes técnicos y ejecutivos de alto nivel.
• Colaboración en proyectos de adversary simulation y purple team.
• Apoyo en propuestas técnicas y scoping con clientes.
• Mentorización de pentesters junior e intermedios.

Requisitos imprescindibles

• Mínimo 3 años de experiencia demostrable como pentester (no vale solo bug bounty o experiencia como sysadmin / DevOps).
• Dominio avanzado de metodologías (PTES, OSSTMM, OWASP, MITRE ATT&CK).
• Experiencia real en explotación manual (no solo herramientas automáticas).
• Nivel de inglés B2 o superior (se escribe y habla con clientes internacionales a diario).
• Residencia legal y permiso de trabajo en España.

Se valorará muy positivamente

• Italiano conversacional o avanzado (tenemos varios clientes importantes en Italia).
• Certificaciones del estilo : OSCP, OSCE, OSEP, CRTP, CRTO, PNPT, GXPN, GPEN, GWAPT… (no obligatorias, pero suben mucho el salario).
• Experiencia en entornos OT / ICT o SAP.
• Haber hablado en conferencias (RootedCON, No cON Name, Confluence, etc.) o publicaciones técnicas.
• Contribuciones públicas (herramientas, blog, GitHub…).

Qué tipo de persona buscamos

Alguien con ganas de seguir aprendiendo, que no se conforme con lanzar Nuclei y ya está. Que disfrute rompiendo cosas de forma creativa, explicando hallazgos complejos de forma sencilla y que aporte buen rollo al equipo.