Senior Offensive Security Analyst

Var Group España; Vitoria; Híbrido; EUR 30.000 - 50.000; Jornada completa

Descripción de la vacante

Una empresa de ciberseguridad busca un Senior Offensive Security Analyst para unirse a su equipo de Ethical Hacking. El candidato será responsable de realizar pruebas de seguridad ofensiva avanzadas y colaborar con diversos equipos para mejorar la ciberseguridad. Se ofrece un contrato indefinido a tiempo completo con modalidad híbrida y un plan de compensación flexible.

Servicios

Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico.

Flexible horario.

Formación

• Más de 5 años de experiencia en seguridad ofensiva y Red Team.
• Tener certificaciones OSCP, OSEP, OSEC, CRTO o similar será un plus.
• Dominio de inglés B2 o superior.

Responsabilidades

• Planificar y ejecutar pruebas de seguridad ofensiva avanzadas.
• Diseñar y ejecutar campañas de Red Team.
• Colaborar con equipos Blue Team para mejorar la postura defensiva.

Conocimientos

Seguridad ofensiva

Pentesting

Scripting en Python

Conocimientos en herramientas de seguridad

Análisis de vulnerabilidades

Seguridad en la nube

Educación

Grado en Informática, Ingeniería de telecomunicaciones o equivalente

Herramientas

Burp Suite

Nessus

Metasploit

Nmap

Descripción del empleo

Nos encontramos en la búsqueda de un / a Senior Offensive Security Analyst para que se sume a nuestro equipo de Ethical Hacking.

✨ Cual será tu misión?

Serás responsable de planificar, ejecutar y supervisar pruebas de seguridad ofensiva avanzadas (Red Team, pentesting, simulaciones de adversarios, etc.) con el fin de identificar vulnerabilidades y evaluar la resiliencia de los sistemas frente a amenazas reales

¿Qué buscamos?

• Grado en Informática, Ingeniería de telecomunicaciones o equivalente.
• Tener formaciones y / o certificaciones específicas en ciberseguridad / seguridad ofensiva serán un nice-to-have (OSCP, OSEP, OSCE, CRTO, eCPTX, eCPTXv2 o similar).
• Más de 5 años de experiencia en seguridad ofensiva, Red Team o pentesting, seguridad en la nube (Azure, AWS, GCP), análisis de seguridad en APIs REST y GraphQL, criptografía aplicada y protocolos de seguridad, aplicaciones móviles y ejercicios de RedTeam.
• Experiencia comprobada en pentesting y análisis de vulnerabilidades.
• Conocimientos avanzados en scripting (Python, Bash, PowerShell).
• Dominio de herramientas como Burp Suite, Nessus, Metasploit, MobSF, Nmap, etc.
• Familiaridad con frameworks como OWASP WSTG, CIS Benchmarks y NIST.
• Conocimiento avanzado en seguridad de redes, sistemas operativos (Windows / Linux) y aplicaciones web.
• Ingles : B2+. (We'll check your level at the interview, so be prepared to talk )

¿Qué retos y tareas puedes encontrar en este puesto?

• Diseñar y ejecutar campañas de Red Team y ejercicios de emulación de adversarios.
• Realizar pruebas de penetración avanzadas en redes, aplicaciones web, APIs, APPs y entornos cloud.
• Analizar y explotar vulnerabilidades complejas, incluyendo escalada de privilegios y movimientos laterales.
• Colaborar con equipos Blue Team y de ingeniería para mejorar la postura defensiva.
• Elaborar informes técnicos y ejecutivos con hallazgos, evidencias y recomendaciones.
• Asesorar sobre medidas de mitigación y endurecimiento de sistemas.
• Participar en la formación interna sobre técnicas ofensivas y tendencias de ciberataques.

¿Qué ofrecemos?

• Tipo de contrato : Indefinido a tiempo completo.
• Ubicación : España y / o Andorra (modelo hibrido de trabajo)
• Modalidad de trabajo : hibrida en Andorra o 100% remoto desde España.
• Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica
• Salario : flexible según experiencia del perfil.
• Plan de Compensación Flexible : tarjeta comida, tarjeta transporte, seguro médico y formación.
• Conciliación de la vida laboral y familiar : flexibilidad horaria.

¿Crees que tienes lo que buscamos? Apply now