Ethical Hacker (Madrid)

En SECURE&IT somos un Equipo Multidisciplinar de expertos en Seguridad, y Especialistas en Derecho de las TIC. Nuestros Ingenieros están Altamente Cualificados y Certificados por las Mejores Compañías.

Actualmente nos encontramos en la búsqueda de un nuevo compi que quiera formar parte de nuestra pequeña familia de securitos.

¿ Qué buscamos?

ETHICAL HACKER

¿Qué funciones realizaría?

Gestión eficiente de los recursos asignados para la ejecución de pruebas de seguridad y auditorías.

Realizar auditorías de seguridad, pruebas de penetración (pentesting) y análisis de vulnerabilidades en infraestructuras y aplicaciones.

Desarrollo y mantenimiento de scripts para automatizar pruebas de seguridad y análisis forense.

Asegurar el cumplimiento de las normativas y estándares de seguridad en cada auditoría.

Garantizar la confidencialidad de la información sensible obtenida durante las pruebas y auditorías.

Elaboración de informes detallados de auditoría, con resultados y recomendaciones de mejora para los clientes.

Investigación continua de nuevas tecnologías y técnicas de hacking para identificar vulnerabilidades y fallos.

Ejecución de pruebas de ingeniería social.

Implementación de medidas de bastionado en infraestructuras críticas para reforzar la seguridad y minimizar riesgos.

Asegurar que las auditorías no provoquen interrupciones no previstas en el servicio dentro del alcance del proyecto.

Verificar que las herramientas empleadas durante las auditorías no afecten el rendimiento ni la estabilidad de los sistemas del cliente después de la prueba.

Proveer soporte técnico en el proceso de preventa, ayudando a definir el alcance y valor de los servicios de seguridad.

Participar en reuniones internas y externas, colaborando con equipos técnicos y de gestión, así como con clientes para discutir resultados y recomendaciones.

Conocimiento y aplicación de metodologías de hacking ético y auditorías de seguridad como OWASP, OSSTMM, y MITRE ATT&CK, para garantizar enfoques rigurosos y estandarizados en todas las evaluaciones.

Ofrecemos:

24 días laborales de vacaciones al año, más el 24 y 31 de diciembre y 5 de Enero si no fueran festivo, el día de tu cumpleaños y todos los puentes del año!!

Todos los viernes del año, todas las vísperas de festivos, todos los días de julio y agosto, semana santa y entre navidad y Reyes: horario de 8:00 a 15:00

Resto del año horario flexible: entrada entre las 8:00 y las 10:00 y salida entre las 17:30 y las 19:30

Opciones de Teletrabajo

Seguro médico pagado por la empresa

Fisioterapeuta en la oficina

Retribución flexible

Clases de inglés

Formaciones y certificaciones a cargo de SECURE IT

Eventos de empresa: barbacoas, torneos de futbolín de pádel,fiestas, salidas con compañeros... aquí la cerveza es sagrada :)

Contrato Indefinido

SBA en función de experiencia aportada

UBICACIÓN: calle chile 8, Las Rozas ( Madrid).

Y... subimos el salario MENSUALMENTE!!

Requisitos:

Conocimientos sólidos en redes, sistemas operativos (Windows, Linux), y protocolos de seguridad.

Experiencia en el uso de herramientas de pentesting como Metasploit, Burp Suite, Nmap, Wireshark, Nessus, entre otras.

Capacidad para desarrollar scripts en lenguajes como Python, Bash o PowerShell para automatización de pruebas.

Conocimiento de metodologías de hacking ético y auditorías de seguridad como, PTES, OWASP, OSSTMM, MITRE ATT&CK.

Habilidad para identificar y explotar vulnerabilidades en aplicaciones web, redes, y sistemas.

Familiaridad con técnicas de ingeniería social y su implementación en evaluaciones de seguridad.

Capacidad para redactar informes técnicos y ejecutivos claros, con recomendaciones basadas en los hallazgos.

Conocimiento de medidas de bastionado de infraestructuras y técnicas para la protección de sistemas.

Experiencia en la ejecución de pruebas de seguridad sin afectar la disponibilidad de los sistemas.

Buenas habilidades de comunicación para interactuar con equipos técnicos y no técnicos, y participar en reuniones con clientes.

Buen nivel de inglés, tanto escrito como hablado, para interactuar con clientes internacionales, sobre todo redactar informes y documentación en inglés.