Especialista en ciberseguridad

Áudea Seguridad de la Información

Santa Cruz de Tenerife, Spain

4 days ago

Role details

Contract type

Apprenticeship

Employment type

Full-time (> 32 hours)

Working hours

Regular working hours

Languages

Spanish, English

Experience level

Intermediate

Santa Cruz de Tenerife, Spain

Amazon Web Services (AWS)

Azure

Bash

Cloud Computing

Python

Open Source Technology

Powershell

Red Team (Cyber Security)

Web Services

Scripting (Bash/Python/Go/Ruby)

Ejecutar auditorías de seguridad avanzadas en entornos mixtos (on-prem, on-cloud), aplicaciones y servicios web, móviles y código fuente.
Realizar test de intrusión avanzados: externos, internos con foco en directorio activo, evasión de EDRs y simulacros de ingeniería social.
Redactar informes técnicos y realizar presentaciones de resultados a alto nivel.
Participar en charlas internas y formaciones para compartir y adquirir nuevo conocimiento.
Contribuir al desarrollo de herramientas propias y a los proyectos de I+D del equipo.
Asistir a eventos del sector y mantenerse actualizado sobre tendencias y nuevas amenazas.

C1 de inglés
Mínimo 3 años de experiencia realizando auditorías de seguridad técnicas en entornos on-prem, híbridos, nube (AWS y Azure), aplicaciones y servicios web, móvil e infraestructura.
Conocimientos avanzados de directorio activo
Excelente capacidad oratoria para realizar presentaciones de resultados a alto nivel y elaboración de informes técnicos al máximo detalle.
Amplios conocimientos de redes
Experiencia sólida en evasión de mecanismos EDR.
Habilidades avanzadas en scripting (Python, Bash, PowerShell, etc.), con capacidad para crear, adaptar y modificar scripts en distintos lenguajes., * Experiencia en ejercicios TIBER-EU en la parte de red team
Experiencia previa como formador en ciberseguridad
Certificaciones en ciberseguridad ofensiva (OSCP, BSCP, eWPTX, etc.).
Participación activa en la comunidad de seguridad: publicaciones, charlas, CTFs o contribuciones a herramientas open-source.
Publicaciones CVEs, SSD-Disclosure, ZDI o HackerOne.