Senior Offensive Security Analyst

Var Group España; Almería; Híbrido; EUR 30.000 - 50.000; Jornada completa

Descripción de la vacante

Una empresa de ciberseguridad busca un Senior Offensive Security Analyst para unirse a su equipo de Ethical Hacking. La persona seleccionada será responsable de planificar y ejecutar pruebas de seguridad avanzadas, así como de colaborar con otros equipos para mejorar la seguridad. Se requiere experiencia en Red Team, pentesting, y habilidades avanzadas de scripting. Se ofrece un contrato indefinido a tiempo completo y un modelo híbrido de trabajo.

Servicios

Plan de Compensación Flexible

Flexibilidad horaria

Seguro médico

Formación

• Más de 5 años de experiencia en seguridad ofensiva, Red Team o pentesting.
• Inglés : B2+.
• Conocimientos avanzados en scripting (Python, Bash, PowerShell).

Responsabilidades

• Diseñar y ejecutar campañas de Red Team y ejercicios de emulación de adversarios.
• Realizar pruebas de penetración avanzadas en redes, aplicaciones web, APIs.
• Elaborar informes técnicos y ejecutivos con hallazgos y recomendaciones.

Conocimientos

Seguridad ofensiva

Red Team

Pentesting

Scripting (Python, Bash, PowerShell)

Seguridad en la nube (Azure, AWS, GCP)

Educación

Grado en Informática, Ingeniería de telecomunicaciones o equivalente

Herramientas

Burp Suite

Nessus

Metasploit

Nmap

Descripción del empleo

Nos encontramos en la búsqueda de un / a Senior Offensive Security Analyst para que se sume a nuestro equipo de Ethical Hacking.

✨ Cual será tu misión?

Serás responsable de planificar, ejecutar y supervisar pruebas de seguridad ofensiva avanzadas (Red Team, pentesting, simulaciones de adversarios, etc.) con el fin de identificar vulnerabilidades y evaluar la resiliencia de los sistemas frente a amenazas reales 💥

🔮 ¿Qué buscamos?

• Grado en Informática, Ingeniería de telecomunicaciones o equivalente.
• Tener formaciones y / o certificaciones específicas en ciberseguridad / seguridad ofensiva serán un nice-to-have (OSCP, OSEP, OSCE, CRTO, eCPTX, eCPTXv2 o similar).
• Más de 5 años de experiencia en seguridad ofensiva, Red Team o pentesting, seguridad en la nube (Azure, AWS, GCP), análisis de seguridad en APIs REST y GraphQL, criptografía aplicada y protocolos de seguridad, aplicaciones móviles y ejercicios de RedTeam.
• Experiencia comprobada en pentesting y análisis de vulnerabilidades.
• Conocimientos avanzados en scripting (Python, Bash, PowerShell).
• Dominio de herramientas como Burp Suite, Nessus, Metasploit, MobSF, Nmap, etc.
• Familiaridad con frameworks como OWASP WSTG, CIS Benchmarks y NIST.
• Conocimiento avanzado en seguridad de redes, sistemas operativos (Windows / Linux) y aplicaciones web.
• Ingles : B2+. (We'll check your level at the interview, so be prepared to talk🗣)

🎯 ¿Qué retos y tareas puedes encontrar en este puesto?

• Diseñar y ejecutar campañas de Red Team y ejercicios de emulación de adversarios.
• Realizar pruebas de penetración avanzadas en redes, aplicaciones web, APIs, APPs y entornos cloud.
• Analizar y explotar vulnerabilidades complejas, incluyendo escalada de privilegios y movimientos laterales.
• Colaborar con equipos Blue Team y de ingeniería para mejorar la postura defensiva.
• Elaborar informes técnicos y ejecutivos con hallazgos, evidencias y recomendaciones.
• Asesorar sobre medidas de mitigación y endurecimiento de sistemas.
• Participar en la formación interna sobre técnicas ofensivas y tendencias de ciberataques.

💼 ¿Qué ofrecemos?

• Tipo de contrato : Indefinido a tiempo completo.
• Ubicación : España y / o Andorra (modelo hibrido de trabajo)
• Modalidad de trabajo : hibrida en Andorra o 100% remoto desde España.
• Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica 💥
• Salario : flexible según experiencia del perfil.
• Plan de Compensación Flexible : tarjeta comida, tarjeta transporte, seguro médico y formación.
• Conciliación de la vida laboral y familiar : flexibilidad horaria.

¿Crees que tienes lo que buscamos? Apply now 🦾

• Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo ofensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género