Red Team Specialist

GFT Technologies España; Madrid; Presencial; EUR 60.000 - 90.000; Jornada completa

Descripción de la vacante

GFT Technologies España busca un/a Red Team Specialist con experiencia en simulación de ataques avanzados y evaluación de capacidades defensivas. Se valorarán certificaciones OSCP, OSEP, CRTO o GPEN y conocimiento de MITRE ATT&CK.

Entre tus funciones estará diseñar ejercicios red team, simular TTPs reales y colaborar con el equipo blue para mejorar detecciones y resilientar la seguridad de la organización en Madrid.

Formación

• Experiencia demostrable diseñando y ejecutando ejercicios red team.
• Conocimientos avanzados de post-explotación y detección defensiva.
• Certificaciones relevantes (OSCP, OSEP, CRTO o GPEN) serán valoradas.
• Conocimiento de MITRE ATT&CK y enfoque purple team.

Responsabilidades

• Diseñar y ejecutar ejercicios red team para evaluar la postura defensiva de la organización.
• Simular técnicas, tácticas y procedimientos de adversarios reales.
• Desarrollar o adaptar herramientas de explotación y post-explotación.
• Documentar hallazgos, rutas de ataque y recomendaciones de mejora.
• Colaborar con equipos blue team para mejorar detecciones.
• Utilizar herramientas como Cobalt Strike, BloodHound o Mimikatz.

Conocimientos

Python

PowerShell

Bash

Red Team

MITRE ATT&CK

Teamwork

Educación

OSCP

OSEP

CRTO

GPEN

Herramientas

Cobalt Strike

BloodHound

Mimikatz

Descripción del empleo

Buscamos un/a Red Team Specialist con experiencia en simulación de ataques avanzados, post-explotación y evaluación de capacidades defensivas.

Tus principales responsabilidades serán:

• Diseñar y ejecutar ejercicios red team para evaluar la postura defensiva de la organización.
• Simular técnicas, tácticas y procedimientos de adversarios reales.
• Desarrollar o adaptar herramientas personalizadas de explotación y post-explotación.
• Documentar hallazgos, rutas de ataque y recomendaciones de mejora.
• Colaborar con equipos blue team para impulsar learnings y mejorar detecciones.
• Experiencia con Cobalt Strike, BloodHound, Mimikatz o herramientas equivalentes.
• Conocimiento avanzado de post-explotación, pivoting y evasión de defensas.
• Scripting con Python, PowerShell o Bash.
• Capacidad para ejecutar ejercicios ofensivos controlados y documentados.
• Certificaciones OSCP, OSEP, CRTO o GPEN.
• Experiencia previa en ejercicios red team u operaciones adversary emulation.
• Conocimiento de MITRE ATT&CK y colaboración purple team.

Competencias personales:

• Actitud proactiva y orientación a la mejora continua.
• Capacidad para trabajar de forma colaborativa en equipos multidisciplinares.
• Buenas habilidades de comunicación con perfiles técnicos y no técnicos.
• Autonomía, responsabilidad y orientación a resultados.
• Capacidad de aprendizaje y adaptación a nuevos entornos y tecnologías.

En GFT consideramos que la diversidad es uno de nuestros pilares fundamentales y promovemos un entorno de trabajo inclusivo basado en la cooperación y el respeto mutuo. Ofrecemos igualdad de oportunidades a todas las personas sin tener en cuenta su raza, origen cultural, sexo, edad, orientación sexual, identidad de género, discapacidad o creencias religiosas. GFT dispone y ha registrado un Plan de Igualdad que recoge las medidas a adoptar con el objetivo de alcanzar en la empresa la igualdad de trato y de oportunidades entre mujeres y hombres y a eliminar, si es que la hay, la discriminación por razón de sexo.