Security Certified

sólidos en arquitectura de redes, protocolos de comunicación (TCP/IP, HTTP/HTTPS, DNS), sistemas operativos (administración y comandos en Linux/Windows) y desarrollo web. Metodologías y Marcos de Referencia: Conocimiento y aplicación de estándares del sector ofensivo: OWASP Top 10 y metodologías de auditoría web y móvil (WSTG, OSSTMM, PTES). Matriz MITRE ATT&CK para la identificación y simulación de técnicas, tácticas y procedimientos (TTPs) de ataque. Evaluación de Vulnerabilidades y Explotación: Capacidad para ejecutar análisis de vulnerabilidades manuales y automatizados, filtrado de falsos positivos y desarrollo de pruebas de concepto (Proof of Concept - PoC) para validar el impacto real de los hallazgos en el negocio. Idiomas y Herramientas Herramientas de Hacking Ético: Manejo fluido de las herramientas esenciales del sector: Intercepción y Web: Burp Suite, OWASP ZAP. Escaneo y Enumeración: Nmap, Nessus, Wireshark, OpenVAS. Explotación y Utilidades

Metasploit, SQLmap, Hashcat, Gobuster. Idiomas: Español nativo o C1. Inglés intermedio-avanzado (mínimo B2) para la lectura de documentación técnica, redacción de informes e interlocución en entornos internacionales. Soft Skills Pensamiento Analítico y Mentalidad Ofensiva: Capacidad crítica para pensar como un atacante, identificar vías no evidentes de explotación y resolver problemas complejos en entornos diversos. Capacidad de Redacción y Comunicación: Habilidad para redactar informes claros y estructurados, comunicando riesgos técnicos tanto a equipos de desarrollo como a perfiles no técnicos o ejecutivos. Valores y Trabajo en Equipo: Ética profesional intachable, proactividad, curiosidad técnica constante y orientación al trabajo en equipo. Requisitos valorables Certificaciones Profesionales: Contar con acreditaciones reconocidas en el área ofensiva será un plus muy valorado: OSCP (Offensive Security Certified Professional) eJPT (eLearnSecurity Junior Penetration Tester) CEH (Certified Ethical Hacker) CompTIA PenTest+ PortSwigger Web Security Practitioner Otras Contribuciones: Participación activa en plataformas de CTF (Hack The Box, TryHackMe), programas de Bug Bounty o conocimientos iniciales en seguridad Cloud (AWS, Azure, GCP). ¿Qué ofrecemos? · Plan de trabajo híbrido flexible. · Contratación indefinida. · Flexibilidad horaria y conciliación. · Plan de carrera, crecimiento como referente tecnológico o en gestión de equipos, entre otros. · Formación a cargo de la empresa (Tecnológica, Inglés, certificaciones, etc). · Formar parte de un proyecto profesional con tecnologías punteras y con futuro de una compañía en expansión. En GDNE valoramos la diversidad, la creatividad y la innovación. Creemos en la colaboración y en la calidad humana de todas las personas que forman parte del equipo. Si esta oferta resuena contigo y te motiva… déjanos conocerte mejor Únete a GDNE

En NTT DATA GDNe somos más que una empresa, somos una comunidad de mentes creativas y diversas, impulsadas por la innovación y el respeto. Nos dedicamos a ofrecer soluciones tecnológicas de vanguardia, estrategias de negocio visionarias y al desarrollo y mantenimiento de aplicaciones que definen el futuro. Actualmente seguimos en crecimiento, por ello estamos en búsqueda del mejor talento tecnológico para posiciones en proyectos de diferentes sectores. ¿Qué buscamos? Perfiles especializados en Hacking Formación Académica y Experiencia Titulación Universitaria o Formación Superior: Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o Ciclo Formativo de Grado Superior (DAM, DAW, ASIR) con especialización en Ciberseguridad. Experiencia Previa: Mínimo de 2 años de experiencia en auditorías de ciberseguridad, pruebas de intrusión (pentesting) o participación activa en proyectos de Red Team. Conocimientos Técnicos y Funcionales Fundamentos Tecnológicos: Conocimientos