Tech_Técnico Junior Red Team

Tu misión será ayudar a reducir los riesgos de seguridad mediante la identificación, reporte y seguimiento de vulnerabilidades sobre diferentes activos de la compañía. Trabajarás en equipo para llevar a cabo las evaluaciones de forma eficiente, manteniendo un alto nivel técnico y de calidad en los entregables. Tu día a día:

• Gestión y revisión de vulnerabilidades detectadas por herramientas automáticas.
• Identificación, validación y explotación controlada de vulnerabilidades.
• Elaboración de informes técnicos, PoC y recomendaciones de remediación.
• Análisis y seguimiento de activos dentro de la superficie de ataque externa.
• Trabajar en procesos de homologación de software.
• Investigación de nuevas técnicas y herramientas de seguridad ofensiva.
• Automatización de tareas e integración de capacidades de IA aplicadas al pentesting.

• Experiencia demostrable de al menos 2 años en roles de Ciberseguridad.
• Experiencia en la identificación, validación y documentación de vulnerabilidades de seguridad.
• Experiencia en la elaboración de informes técnicos y pruebas de concepto (PoC).
• Valorable experiencia en pruebas de intrusión sobre infraestructuras internas y externas.
• Valorable experiencia en gestión de superficie de ataque y descubrimiento de activos expuestos.

Conocimientos técnicos

• Conocimientos de seguridad web basados en OWASP Top 10 y metodologías de pentesting.
• Manejo de herramientas de enumeración como NMAP.
• Manejo de herramientas de análisis y pruebas de seguridad, especialmente Burp Suite.
• Conocimientos de protocolos web, APIs REST y mecanismos de autenticación.
• Conocimientos en sistemas Windows, Linux y redes.
• Familiaridad con herramientas de descubrimiento, enumeración y fuzzing.
• Conocimientos en gestión y análisis de vulnerabilidades.

Valoraremos, además

• Experiencia en análisis de seguridad de aplicaciones móviles.
• Conocimientos de scripting y automatización (Python, Bash o similares).
• Interés por la investigación en ciberseguridad ofensiva.
• Experiencia o interés en el uso de IA aplicada a tareas de seguridad y pentesting.

Formación requerida

• Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o titulaciones afines.
• Conocimientos sólidos de redes, sistemas operativos, seguridad informática y metodologías de pentesting.

Formación deseable

• Máster o formación especializada en Ciberseguridad.
• Certificaciones de seguridad ofensiva como eJPT, PNPT, OSCP, OSWA, CPSA, CRTO o equivalentes.
• Formación específica en análisis de seguridad de aplicaciones web, APIs y aplicaciones móviles.
• Formación en automatización y desarrollo de herramientas mediante Python, Bash o lenguajes similares.
• Conocimientos o formación relacionada con IA aplicada a ciberseguridad y automatización de tareas de enumeración y pentesting., * Conocimiento de metodologías de seguridad ofensiva y marcos de referencia como OWASP.
• Experiencia en identificación, explotación controlada y validación de vulnerabilidades.
• Dominio de herramientas de pentesting, especialmente Burp Suite y herramientas de descubrimiento y enumeración.
• Conocimientos sólidos de redes, sistemas Windows y Linux, y protocolos de comunicación.
• Capacidad para analizar resultados, priorizar riesgos y proponer medidas de remediación efectivas.
• Experiencia en la elaboración de informes técnicos claros y orientados tanto a perfiles técnicos como de gestión.
• Habilidades de investigación para identificar nuevas técnicas de ataque, herramientas y tendencias de seguridad.
• Conocimientos de scripting y automatización (Python, PowerShell, Bash o similares).
• Interés y experiencia en la aplicación de tecnologías de IA para mejorar procesos de análisis y pentesting.
• Capacidad de trabajo en equipo, autonomía en la gestión de tareas y orientación a resultados.
• Pensamiento analítico, curiosidad técnica y actitud proactiva ante nuevos retos de seguridad.

Idiomas

• Necesario: Español
• Valorable: Inglés

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

¿QUÉ ES TELEFONICA TECH? Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital. Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espíritu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte! www.telefonicatech.com, En la unidad de Red Team de Telefónica Tech, ayudamos a mejorar la seguridad de la compañía mediante la realización de pruebas de intrusión sobre aplicaciones web, APIs, aplicaciones móviles e infraestructuras internas y externas. Identificamos y validamos vulnerabilidades, analizamos la superficie de ataque expuesta a Internet y elaboramos informes técnicos con recomendaciones de remediación. Además, colaboramos en procesos de homologación de software y gestión de vulnerabilidades, aportando una visión ofensiva de la seguridad. También impulsamos la innovación mediante el uso de herramientas especializadas y la integración de soluciones de IA que nos permiten optimizar y ampliar las capacidades de pentesting.