Red Team & Penetration Testing Specialist

Telefónica Soluciones de Criptografía

En Telefónica Soluciones de Criptografía (TELCRYP) buscamos incorporar un/a Red Team & Penetration Testing Specialist con ganas de crecer, aportar su conocimiento y experiencia y participar activamente en la evolución de nuestro equipo de Red Team.

Queremos atraer talento con experiencia en Test de Intrusión / Pentesting , conocimientos de desarrollo y una sólida comprensión de la Inteligencia Artificial aplicada a la ciberseguridad. Buscamos una persona con inquietud por aprender, capaz de afrontar retos técnicos complejos y de colaborar con diferentes equipos para identificar y contribuir a resolver vulnerabilidades.

Si te apasiona la ciberseguridad ofensiva , disfrutas investigando nuevas formas de poner a prueba la seguridad de sistemas y aplicaciones y quieres seguir desarrollándote en este ámbito, esta posición puede ser para ti.

¿Qué harás en tu día a día?

- Realizar Tests de Intrusión / Pentesting , participando en todas sus etapas: planificación, definición del alcance ( scoping ), ejecución y elaboración de informes.

- Analizar la seguridad de aplicaciones web , identificando vulnerabilidades y posibles vías de mejora.

- Desarrollar o modificar las herramientas necesarias para la ejecución de los pentests y otras actividades del equipo.

- Comunicar y gestionar los resultados con los equipos responsables de los sistemas afectados , colaborando con ellos en la resolución de las vulnerabilidades identificadas.

- Aplicar conocimientos de desarrollo de software para apoyar y evolucionar las capacidades técnicas del Red Team.

- Explorar y aplicar Inteligencia Artificial en casos de uso de ciberseguridad , contribuyendo a la evolución de las capacidades del equipo.

Lo que buscamos en ti

- Al menos 3 años de experiencia en Test de Intrusión / Pentesting.

- Amplios conocimientos de seguridad en aplicaciones web .

- Capacidad para abordar de manera autónoma las diferentes fases de un pentest: planificación, scoping , ejecución y reporte.

- Capacidad para desarrollar o modificar herramientas en función de las necesidades de los proyectos.

- Conocimientos de desarrollo en Python y Go (Golang) .

- Experiencia o conocimientos de desarrollo web , tanto Backend con Python como Frontend con Vue.js.

- Conocimientos de Docker para el despliegue de soluciones.

- Sólida comprensión de los fundamentos de Inteligencia Artificial y de su aplicación práctica a casos de uso de ciberseguridad.

- Capacidad de comunicación y coordinación con diferentes equipos técnicos, así como orientación a la colaboración para la resolución de vulnerabilidades.

Además, valoraremos especialmente

- Experiencia en desarrollo de malware o herramientas de simulación APT .

- Conocimientos de OS Internals en Windows y Linux .

- Conocimientos de intrusión en entornos Windows Active Directory .

- Experiencia o conocimientos de ingeniería inversa .

La actitud que marcará la diferencia

Formarás parte de un proyecto de Red Team en un entorno en el que podrás seguir aprendiendo y aportar tu conocimiento y experiencia para contribuir a la evolución del proyecto.

Buscamos especialmente:

- Pasión por la ciberseguridad ofensiva y curiosidad por entender cómo funcionan los sistemas y cómo mejorar su seguridad.

- Pensamiento analítico y orientación a la resolución de retos técnicos complejos .

- Iniciativa para investigar, desarrollar y adaptar herramientas a las necesidades de cada situación.

- Capacidad para trabajar de forma colaborativa con otros equipos técnicos.

- Curiosidad y aprendizaje continuo ante la evolución de las amenazas, las tecnologías y la Inteligencia Artificial.

Si quieres seguir creciendo en el ámbito del Red Team y la seguridad ofensiva y te apetece aportar tu talento y experiencia a proyectos relevantes dentro de Telefónica Soluciones de Criptografía , queremos conocerte