Red Team & Penetration Testing Specialist
Telefónica · Spain
Telefónica Soluciones de Criptografía
En Telefónica Soluciones de Criptografía (TELCRYP) buscamos incorporar un/a Red Team & Penetration Testing Specialist con ganas de crecer, aportar su conocimiento y experiencia y participar activamente en la evolución de nuestro equipo de Red Team.
Queremos atraer talento con experiencia en Test de Intrusión / Pentesting, conocimientos de desarrollo y una sólida comprensión de la Inteligencia Artificial aplicada a la ciberseguridad. Buscamos una persona con inquietud por aprender, capaz de afrontar retos técnicos complejos y de colaborar con diferentes equipos para identificar y contribuir a resolver vulnerabilidades.
Si te apasiona la ciberseguridad ofensiva, disfrutas investigando nuevas formas de poner a prueba la seguridad de sistemas y aplicaciones y quieres seguir desarrollándote en este ámbito, esta posición puede ser para ti.
¿Qué harás en tu día a día?
- Realizar Tests de Intrusión / Pentesting, participando en todas sus etapas: planificación, definición del alcance (scoping), ejecución y elaboración de informes.
- Analizar la seguridad de aplicaciones web, identificando vulnerabilidades y posibles vías de mejora.
- Desarrollar o modificar las herramientas necesarias para la ejecución de los pentests y otras actividades del equipo.
- Comunicar y gestionar los resultados con los equipos responsables de los sistemas afectados, colaborando con ellos en la resolución de las vulnerabilidades identificadas.
- Aplicar conocimientos de desarrollo de software para apoyar y evolucionar las capacidades técnicas del Red Team.
- Explorar y aplicar Inteligencia Artificial en casos de uso de ciberseguridad, contribuyendo a la evolución de las capacidades del equipo.
Lo que buscamos en ti
- Al menos 3 años de experiencia en Test de Intrusión / Pentesting.
- Amplios conocimientos de seguridad en aplicaciones web.
- Capacidad para abordar de manera autónoma las diferentes fases de un pentest: planificación, scoping, ejecución y reporte.
- Capacidad para desarrollar o modificar herramientas en función de las necesidades de los proyectos.
- Conocimientos de desarrollo en Python y Go (Golang).
- Experiencia o conocimientos de desarrollo web, tanto Backend con Python como Frontend con Vue.js.
- Conocimientos de Docker para el despliegue de soluciones.
- Sólida comprensión de los fundamentos de Inteligencia Artificial y de su aplicación práctica a casos de uso de ciberseguridad.
- Capacidad de comunicación y coordinación con diferentes equipos técnicos, así como orientación a la colaboración para la resolución de vulnerabilidades.
Además, valoraremos especialmente
- Experiencia en desarrollo de malware o herramientas de simulación APT.
- Conocimientos de OS Internals en Windows y Linux.
- Conocimientos de intrusión en entornos Windows Active Directory.
- Experiencia o conocimientos de ingeniería inversa.
La actitud que marcará la diferencia
Formarás parte de un proyecto de Red Team en un entorno en el que podrás seguir aprendiendo y aportar tu conocimiento y experiencia para contribuir a la evolución del proyecto.
Buscamos especialmente:
- Pasión por la ciberseguridad ofensiva y curiosidad por entender cómo funcionan los sistemas y cómo mejorar su seguridad.
- Pensamiento analítico y orientación a la resolución de retos técnicos complejos.
- Iniciativa para investigar, desarrollar y adaptar herramientas a las necesidades de cada situación.
- Capacidad para trabajar de forma colaborativa con otros equipos técnicos.
- Curiosidad y aprendizaje continuo ante la evolución de las amenazas, las tecnologías y la Inteligencia Artificial.