Pentester Senior | Ciberseguridad Ofensiva

Procesia; Madrid; Sur place; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Seguro médico completo sin copagos

Contrato indefinido

Formación continua

Résumé du poste

Procesia busca un Pentester Senior con base sólida en sistemas e infraestructura para enfocarse en la seguridad de aplicaciones web y sedes electrónicas. Te incorporarás a un equipo que valora autonomía y divulgación de conocimiento, con contrato indefinido y jornada completa.

Tendrás impacto directo en proyectos y posibilidad de liderar nuevas iniciativas en seguridad ofensiva. Se valoran certificaciones como OSCP y experiencia en ENS/ISO 27001, con oportunidad de crecimiento técnico y

Qualifications

• Experiencia en pentesting y auditorías de seguridad: pruebas de intrusión, identificar vulnerabilidades, proponer medidas correctoras.
• Seguridad web y de aplicaciones: OWASP Top 10, auditoría web y evaluación de APIs.
• Sistemas e infraestructura: Windows y Linux, redes, Active Directory, servidores web y configuraciones de seguridad.
• Hardening y bastionado: analizar configuraciones y proponer mejoras viables.
• Metodologías y normativa: ENS, CCN-STIC e ISO 27001.
• Informes técnicos y ejecutivos: traducir hallazgos a riesgos y recomendaciones.
• Mentalidad de equipo: compartir conocimiento y desarrollar la especialidad.

Responsabilités

• Realizar auditorías de seguridad y pruebas de intrusión sobre aplicaciones web, sedes electrónicas y APIs.
• Analizar vulnerabilidades y escenarios de explotación; evaluar su impacto real.
• Revisar configuraciones de servidores y redes, identificando mejoras y bastionado.
• Elaborar informes técnicos y ejecutivos con hallazgos y recomendaciones de remediación.
• Contribuir a definir metodologías y estándares de calidad para los servicios de ciberseguridad ofensiva.
• Participar en la documentación para licitaciones y en la definición técnica de propuestas.
• Colaborar en identificar perfiles y capacidades para hacer crecer el área.

Description du poste

Tu próximo reto es construir algo más que una carrera

En PROCESIA buscamos a alguien que combine mentalidad ofensiva, conocimiento de sistemas y visión de futuro para impulsar nuestra área de Ciberseguridad Ofensiva.

Trabajamos en proyectos de transformación digital, ciberseguridad y modernización de servicios. El éxito de un proyecto empieza por las personas: por su talento, su capacidad para colaborar y las ganas de construir algo que merezca la pena.

Incorporamos profesionales que no solo aportan experiencia, sino que también encuentran espacio para desarrollar sus ideas, compartir conocimiento y crecer con nosotros.

Buscamos un/a Pentester Senior con una sólida base en sistemas e infraestructura y especial interés en la seguridad de aplicaciones web y sedes electrónicas.

Una PERSONA con criterio técnico, autonomía y capacidad para explicar no solo qué vulnerabilidades encuentra, sino también cómo solucionarlas de forma eficaz.

Nos gustaría que aportaras:

• Experiencia en pentesting y auditorías de seguridad: capacidad para realizar pruebas de intrusión, identificar vulnerabilidades, evaluar su impacto y proponer medidas correctoras.
• Seguridad web y de aplicaciones: conocimientos sólidos de OWASP Top 10, metodologías de auditoría web y evaluación de APIs.
• Sistemas e infraestructura: experiencia en entornos Windows y Linux, redes, Active Directory, servidores web y configuraciones de seguridad.
• Hardening y bastionado: capacidad para analizar configuraciones, detectar debilidades y plantear mejoras viables en los sistemas.
• Metodologías y normativa: familiaridad con el Esquema Nacional de Seguridad (ENS), las guías CCN-STIC y estándares como ISO 27001.
• Informes técnicos y ejecutivos: capacidad para traducir los hallazgos técnicos en riesgos comprensibles y recomendaciones útiles para los equipos responsables.
• Mentalidad de equipo: ganas de compartir conocimiento, acompañar a otros profesionales y contribuir al desarrollo de una especialidad.

Valoraremos especialmente certificaciones técnicas reconocidas, como OSCP, así como otras acreditaciones avanzadas en seguridad ofensiva y de gestión:

• eWPTX / OSEP (Especializadas en Web o Evasión)
• ISO 27001 Auditor interno/implantador
• Habilitación Personal de Seguridad (HPS): se valorará disponer de la HPS en el momento de la incorporación. En caso de no contar con ella, será necesario tener disponibilidad y disposición para obtenerla, con el acompañamiento de PROCESIA.

También será un plus contar con experiencia en auditorías para la Administración Pública y Titulación universitaria en Informática

¿Cuál será tu día a día?

Tu incorporación será una oportunidad para aportar experiencia técnica desde el primer momento y participar en el crecimiento de una especialidad con recorrido.

Entre tus responsabilidades estarán:

• Realizar auditorías de seguridad y pruebas de intrusión sobre aplicaciones web, sedes electrónicas, APIs e infraestructuras.
• Analizar vulnerabilidades, evaluar posibles escenarios de explotación y determinar su impacto real.
• Revisar configuraciones de servidores, redes y sistemas, identificando oportunidades de mejora y medidas de bastionado.
• Elaborar informes técnicos y ejecutivos con hallazgos, evidencias y recomendaciones de remediación.
• Contribuir a definir metodologías, procedimientos y estándares de calidad para los servicios de ciberseguridad ofensiva.
• Participar en la definición técnica de propuestas y en la preparación de documentación para licitaciones, cuando corresponda.
• Colaborar en la identificación de las capacidades y los perfiles necesarios para hacer crecer el área.

Y aquí viene la parte que hace diferente esta oportunidad:

• A medida que se incorporen nuevos proyectos, tendrás la posibilidad de asumir un papel protagonista en la construcción del equipo: participar en la definición de perfiles, identificar talento, contribuir a los procesos de selección y acompañar el desarrollo de los profesionales que se incorporen.
• No buscamos que llegues con un departamento entero debajo del brazo. Queremos que aportes tu experiencia, nos ayudes a definir el camino y puedas crecer con el área.

En PROCESIA creemos que el talento necesita algo más que un buen proyecto: necesita confianza, autonomía y oportunidades reales para desarrollarse.

• Contrato indefinido y jornada completa, con estabilidad desde el inicio.
• Un reto con recorrido profesional, en el que podrás combinar trabajo técnico, definición de metodologías y desarrollo de una nueva línea de especialización.
• Autonomía y participación, con espacio para aportar tu criterio e influir en las decisiones técnicas de tu ámbito.
• Crecimiento profesional, con la posibilidad de evolucionar hacia la responsabilidad técnica y la construcción de equipo conforme se desarrolle el área.
• Formación continua, cubrimos las clases y certificaciones de inglés y apoyamos tu desarrollo en la obtención de certificaciones profesionales.
• Flexibilidad y conciliación
• Bienestar, con seguro médico completo sin copagos.
• Un entorno cercano y colaborativo, donde compartir conocimientos, proponer mejoras y construir junto a otros profesionales.

Queremos que encuentres un lugar donde tu experiencia tenga impacto y donde puedas participar en la evolución de un área que todavía tiene mucho por desarrollar.

¿Te apetece construir este proyecto con nosotros?