Offer summary

Qualifications:

More than two years of experience in offensive cybersecurity., High level of English, as the company works with international clients., A master's degree in cybersecurity is a plus., Knowledge of cloud platforms, especially GCP, and offensive security tools..

Key responsabilities:

Conduct vulnerability analysis and exploitation in web and mobile applications.

Develop reports on identified vulnerabilities and provide recommendations.

Coordinate Junior Penetration Testers to ensure project compliance.

Attend client meetings to understand their needs and communicate vulnerabilities found.

Job description

¿Te gustaría trabajar en una empresa líder en el sector de ciberseguridad?

¡Entonces conoce a A2SECURE! Nuestro objetivo principal es ayudar a prevenir y gestionar el riesgo de nuestros clientes frente a las principales ciberamenazas.

About Us

Somos la empresa especializada en ciberseguridad que ofrece soluciones estratégicas y ayuda a las organizaciones a identificar, gestionar y mitigar riesgos. Con un enfoque integral, cubrimos todas las necesidades de ciberseguridad de nuestros clientes.

Si aspiras a desarrollar tu carrera profesional en una empresa líder en ciberseguridad, participar en proyectos nacionales e internacionales, desenvolverte en un entorno digital y tecnológico y ser parte de un equipo innovador y comprometido con la excelencia… Esta es tu oportunidad. ¡Te estamos buscando!

Key Responsibilities

El Penetration Tester es la posición de consultor técnico en el área de ciberseguridad ofensiva de A2SECURE. Te encargarás de proporcionar servicios de análisis de vulnerabilidades y red team para garantizar la securización integral de la infraestructura de los clientes aparte de garantizar la coordinación y la efectividad de los proyectos de pentest.

Tus funciones principales serán las siguientes:

Análisis y explotación de vulnerabilidades en aplicaciones web y móviles
Análisis y explotación de vulnerabilidades en infraestructuras (acceso inicial, elevación de privilegios, persistencia, movimiento lateral)
Desarrollo de reportes sobre las vulnerabilidades identificadas, la secuencia de intrusión seguidas y las recomendaciones
Desarrollo de herramientas, scripts y exploits a medida
Colaborar en la redacción de informes técnicos, de alta calidad para clientes que destacan áreas de debilidades y planes de mejora
Asistir a las reuniones para comprender las necesidades del cliente y transmitirle las vulnerabilidades encontradas
Orientación al cliente con un fuerte interés en la satisfacción del cliente
Coordinación de los Junior Penetration Testers que estén en los diferentes proyectos y servicios para garantizar el cumplimiento de estos

What do you need to succeed?

Tener más de dos años de experiencia en el ámbito ofensivo
Nivel alto de inglés, trabajamos con clientes internacionales
Tener un máster de ciberseguridad es un plus
Experiencia en gestión de proyectos
Conocimientos de plataformas Cloud, especialmente en GCP
Conocimiento de técnicas, tácticas y metodologías de hacking Cloud, especialmente en GCP
Conocimiento de hacking web
Conocimiento de hacking en infraestructura
Conocimiento de lenguajes de programación y automatización
Conocimiento de herramientas de escaneo y seguridad ofensiva: Tenable, Nmap, Metasploit, Accunetix, WireShark…
Conocimiento de desarrollo de aplicaciones
Conocimiento de redes y sistemas operativos
Se valorarán conocimientos en Kubernetes y SDLC
Certificaciones valorables: OSCP, OWCP, eJPT, eWPT…

Seguro que tu perfil tiene peculiaridades que aportarán valor añadido sobre estos requisitos mínimos, ¡deseamos saber cuáles son!

What do we offer?

Cada persona es clave en #A2SECURE. Cuidamos de nuestro equipo y le ofrecemos flexibilidad, opciones de crecimiento, formación y mucho más.

Plan Flexible Working: trabajo en remoto y horario flexible.
Career Path: opción de crecimiento y desarrollo profesional real.
Seguro médico privado: Disfruta de la cobertura de empleado de Adeslas. Porque tu bienestar nos importa.
Programa de formación: podrás formarte utilizando nuestros planes de formación, realizamos formación interna y externa.
Planes de Certificación a medida que vayas creciendo dentro de la empresa.
Movilidad interna: tendrás la oportunidad de explorar las diferentes áreas de la ciberseguridad.
Ticket Restaurante: Ahorra mes a mes en tus comidas habituales y cenas fuera de casa
Idiomas: clases de inglés en remoto.
Iniciativas de Talento: iniciativas para fomentar tu talento y hacer crecer tu perfil profesional.
Team Building: creemos en el poder de trabajar en equipo y podrás participar en diferentes eventos presenciales.
Vacaciones: 23 días de vacaciones y 3 días de libre disposición.
Compra de vacaciones

Required profile