Red Team Operator — Adversarial Security (Hybrid/Remote)

Ayesa Digital; Badajoz; Híbrido; EUR 60.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro médico

Ticket Restaurant

Guardería

Transporte

Flexibilidad horaria

Smart Job

Jornada intensiva en verano

Plan Bienestar y descuentos

Descripción de la vacante

Ayesa Digital busca un Red Team Operator para su área de Seguridad Ofensiva (Simulación Adversarial). Se trabajará en una modalidad híbrida a nivel nacional y se esperaría experiencia en pentesting y operaciones Red Team para atacar y evadir defensas, reportar hallazgos y proponer mejoras.

Se valoran habilidades en Cobalt Strike, Sliver, Havoc, Python/C#/Go/Bash, Active Directory y entornos Cloud, además de conocimiento de MITRE ATT&CK y marcos de referencia como TIBER-EU/ES y CBEST.

Formación

• Experiencia aproximada de 3 años en pentesting y 1 año en operaciones Red Team.
• Experiencia con Cobalt Strike, Sliver, Havoc o herramientas similares.
• Experiencia en Active Directory y entornos Cloud.
• Conocimientos de Python, C#, Go o Bash.
• Conocimiento de MITRE ATT&CK, TIBER-EU/ES, DORA TLPT o CBEST.

Responsabilidades

• Ejecutar ejercicios de simulación adversarial cubriendo ataques lógicos, físicos e ingeniería social.
• Participar en ejercicios de emulación adversarial (Purple Team).
• Realizar evasión de mecanismos de defensa para sostenimiento de las operaciones.
• Elaborar informes técnicos y ejecutivos de calidad.
• Debrief con equipos defensivos para mejorar detección y respuesta.
• Investigar y desarrollar nuevas técnicas, herramientas o soluciones.

Conocimientos

Red Team Operations

Pentesting

MITRE ATT&CK

TIBER-EU/ES

CBEST

Educación

Engineering degree or FP tecnológica

Herramientas

Cobalt Strike

Sliver

Havoc

Python

C#

Go

Bash

Active Directory

Cloud environments

Descripción del empleo

Ayesa Digital busca un Red Team Operator para su área de Seguridad Ofensiva (Simulación Adversarial). Se trabajará en una modalidad híbrida a nivel nacional y se esperaría experiencia en pentesting y operaciones Red Team para atacar y evadir defensas, reportar hallazgos y proponer mejoras.

Se valoran habilidades en Cobalt Strike, Sliver, Havoc, Python/C#/Go/Bash, Active Directory y entornos Cloud, además de conocimiento de MITRE ATT&CK y marcos de referencia como TIBER-EU/ES y CBEST.