Offer summary

Qualifications:

Strong technical skills in cybersecurity, particularly in web penetration testing using OWASP methodologies., Experience in conducting external and internal pentesting exercises, including Active Directory., Proficient in writing technical documentation and supervising technical reports., Good communication skills and ability to work in mixed teams..

Key responsabilities:

Execute security analyses and document tests while gathering key evidence.

Draft technical reports and present results to clients and stakeholders.

Participate in vulnerability remediation by providing recommendations and conducting validation tests.

Collaborate with Project Managers and the team to enhance overall project security.

Job description

En Tarlogic, el equipo de Ciberseguridad trabaja codo a codo con sus clientes para mejorar sus niveles de protección frente a las ciberamenazas más actuales. A través de servicios avanzados como análisis de seguridad, test de intrusión y auditorías técnicas, buscamos fortalecer continuamente la seguridad de nuestros clientes.

Nuestra esencia: La calidad y la innovación son pilares fundamentales en todo lo que hacemos. Nos distinguimos por la excelencia técnica y de gestión, siempre manteniendo una cultura de mejora constante. Trabajamos con los estándares y metodologías más reconocidos a nivel internacional, utilizando tecnologías de vanguardia para mejorar la identificación y mitigación de riesgos, amenazas y vulnerabilidades.

¿Qué reto te ofrecemos?

Te unirás al equipo de Delivery de Ciberseguridad para:

Ejecutar análisis de seguridad.
Documentar pruebas y recopilar evidencias clave.
Redactar informes técnicos y realizar presentaciones de resultados.
Participar en la remediación de vulnerabilidades, ofreciendo recomendaciones y realizando pruebas de validación.
Colaborar con Project Managers y el equipo en la evolución del trabajo y las mejoras en la seguridad global del proyecto.
Participar en charlas internas y formaciones para compartir y adquirir nuevo conocimiento.
Contribuir al desarrollo de herramientas de hacking e investigación en el área de I+D.
Asistir a eventos de hacking y conferencias relevantes del sector.

Si crees que puedes encajar... ¡Te estamos buscando!

¿Por qué unirte a Tarlogic?

Trabajo 100% remoto (aunque tenemos oficinas en Santiago y Madrid a las que puedes ir cuando quieras)
Jornada intensiva los Viernes y todo el verano ( Sí..¡los 3 meses de verano!)
Flexibilidad horaria (tú decides cuándo dar lo mejor de ti)
Retribución flexible (tarjeta restaurante, cheques guardería, tarjeta transporte, seguro médico
24 días de vacaciones y libre elección de tus festivos.
El día de tu cumpleaños ¡te lo damos de vacaciones!
Formación continua, plan de carrera individual y formaciones.
Presupuesto individual para acudir a eventos formativos (congresos y conferencias).
Eventos, fiestas, y teambuildings (cualquier excusa es buena para una Estrella Galicia con el equipo).
Trabajo en un equipo dinámico y colaborativo.

Requisitos:

¿A quién buscamos?

Una persona apasionada por la ciberseguridad, siempre dispuesta a aprender, perfeccionarse y compartir conocimientos con el equipo.
Alguien con habilidades técnicas sólidas y la capacidad de comunicarse eficazmente con clientes y compañeros.

Requisitos

Experiencia en test de intrusión web, mediante metodología OWASP, en caja negra y caja gris.
Experiencia en la realización de ejercicios de pentesting Externo, internos y directorio activo.
Experiencia en la redacción de documentación técnica y la supervisión de informes técnicos.
Capacidad para trabajar en equipos mixtos y disponer de buena comunicación.

Requisitos deseables:

Experiencia en revisiones de seguridad cloud tanto en AWS como Azure.
Experiencia en revisiones de seguridad Mobile (iOS y Android).
Experiencia en ejercicios de intrusión fisica.
Experiencia en ejercicios en redes OT.
Experiencia en ejercicios de ATM (cajeros) y dispositivos (enfoques Hardware Hacking).
Certificaciones en ciberseguridad ofensiva.
Experiencia en empresas de servicios de ciberseguridad y liderazgo técnico en equipos de hacking.
Conocimiento de MITRE ATT&CK, OWASP Mobile y CVSS.

Nivel de inglés B2. Se evaluará durante las entrevistas.

Required profile