> Markdown version of [/jobs/ext/4630301-tech_tecnico-junior-red-team](https://www.wearedevelopers.com/jobs/ext/4630301-tech_tecnico-junior-red-team). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Tech_Técnico Junior Red Team - **Company:** Telefónica S.A. - **Location:** Madrid, Spain (Remote available) - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Application Programming Interfaces (APIs), Business Analytics Applications, Software System Penetration Testing, User Authentication, Bash Shell, Burp Suite, Communications Protocols, Cyber Security, Computer Engineering, Linux, Fuzz Testing, Mobile Application Software, Python (Programming Language), Nmap, Open Web Application Security, Windows PowerShell, Red Team (Cyber Security), Web Applications, Scripting, Restful APIs, Vulnerability Analysis - **Published:** November 8, 2026 - **Apply:** https://www.adzuna.es/details/5957195274 ## About the Role * Experiencia demostrable de al menos 2 años en roles de Ciberseguridad. * Experiencia en la identificación, validación y documentación de vulnerabilidades de seguridad. * Experiencia en la elaboración de informes técnicos y pruebas de concepto (PoC). * Valorable experiencia en pruebas de intrusión sobre infraestructuras internas y externas. * Valorable experiencia en gestión de superficie de ataque y descubrimiento de activos expuestos. Conocimientos técnicos * Conocimientos de seguridad web basados en OWASP Top 10 y metodologías de pentesting. * Manejo de herramientas de enumeración como NMAP. * Manejo de herramientas de análisis y pruebas de seguridad, especialmente Burp Suite. * Conocimientos de protocolos web, APIs REST y mecanismos de autenticación. * Conocimientos en sistemas Windows, Linux y redes. * Familiaridad con herramientas de descubrimiento, enumeración y fuzzing. * Conocimientos en gestión y análisis de vulnerabilidades. Valoraremos, además * Experiencia en análisis de seguridad de aplicaciones móviles. * Conocimientos de scripting y automatización (Python, Bash o similares). * Interés por la investigación en ciberseguridad ofensiva. * Experiencia o interés en el uso de IA aplicada a tareas de seguridad y pentesting. Formación requerida * Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o titulaciones afines. * Conocimientos sólidos de redes, sistemas operativos, seguridad informática y metodologías de pentesting. Formación deseable * Máster o formación especializada en Ciberseguridad. * Certificaciones de seguridad ofensiva como eJPT, PNPT, OSCP, OSWA, CPSA, CRTO o equivalentes. * Formación específica en análisis de seguridad de aplicaciones web, APIs y aplicaciones móviles. * Formación en automatización y desarrollo de herramientas mediante Python, Bash o lenguajes similares. * Conocimientos o formación relacionada con IA aplicada a ciberseguridad y automatización de tareas de enumeración y pentesting., * Conocimiento de metodologías de seguridad ofensiva y marcos de referencia como OWASP. * Experiencia en identificación, explotación controlada y validación de vulnerabilidades. * Dominio de herramientas de pentesting, especialmente Burp Suite y herramientas de descubrimiento y enumeración. * Conocimientos sólidos de redes, sistemas Windows y Linux, y protocolos de comunicación. * Capacidad para analizar resultados, priorizar riesgos y proponer medidas de remediación efectivas. * Experiencia en la elaboración de informes técnicos claros y orientados tanto a perfiles técnicos como de gestión. * Habilidades de investigación para identificar nuevas técnicas de ataque, herramientas y tendencias de seguridad. * Conocimientos de scripting y automatización (Python, PowerShell, Bash o similares). * Interés y experiencia en la aplicación de tecnologías de IA para mejorar procesos de análisis y pentesting. * Capacidad de trabajo en equipo, autonomía en la gestión de tareas y orientación a resultados. * Pensamiento analítico, curiosidad técnica y actitud proactiva ante nuevos retos de seguridad. Idiomas * Necesario: Español * Valorable: Inglés ## Description Tu misión será ayudar a reducir los riesgos de seguridad mediante la identificación, reporte y seguimiento de vulnerabilidades sobre diferentes activos de la compañía. Trabajarás en equipo para llevar a cabo las evaluaciones de forma eficiente, manteniendo un alto nivel técnico y de calidad en los entregables. Tu día a día: * Gestión y revisión de vulnerabilidades detectadas por herramientas automáticas. * Identificación, validación y explotación controlada de vulnerabilidades. * Elaboración de informes técnicos, PoC y recomendaciones de remediación. * Análisis y seguimiento de activos dentro de la superficie de ataque externa. * Trabajar en procesos de homologación de software. * Investigación de nuevas técnicas y herramientas de seguridad ofensiva. * Automatización de tareas e integración de capacidades de IA aplicadas al pentesting.