Treball Programador Seguretat en 28040 Madrid

Empresa: Krell-consulting Descripción del puesto: Krell-consulting busca un talentoso desarrollador de APIs para unirse a nuestro equipo. En este puesto, desempeñarás un rol fundamental en la creación y mantenimiento de soluciones de integración utilizando Kong Gateway, una de las plataformas más avanzadas y eficaces para la gestión de APIs en el mercado. Nuestra empresa se caracteriza por su compromiso con la innovación y el desarrollo tecnológico. Si tienes un gran interés en las tecnologías de API y deseas iniciar tu carrera en un ambiente dinámico y colaborativo, esta es la oportunidad que estabas esperando. Requisitos Conocimientos en Kong Gateway. Experiencia básica en programación utilizando Go, JavaScript o Python. Familiaridad con Docker y Kubernetes para la gestión de contenedores. Comprensión de principios de seguridad de APIs. Nivel de inglés mínimo B2. Responsabilidades: Desarrollar e implementar APIs utilizando Kong Gateway. Colaborar con el equipo de desarrollo para diseñar soluciones eficientes y seguras. Participar en la implementación de microservicios utilizando lenguajes como Go, JavaScript y Python. Utilizar Docker y Kubernetes para la orquestación y gestión de contenedores. Desarrollar documentación técnica y guías para el uso y mantenimiento de las APIs. Realizar pruebas de seguridad en las APIs para asegurar su integridad y confidencialidad. Contribuir a un entorno ágil y de mejora continua. ¿Qué ofrecemos? Lugar de Trabajo: Madrid. Tipo de Contrato: A Término Indefinido. Salario: A convenir de acuerdo a la experiencia. Formar parte de un equipo de profesionales altamente cualificados. Oportunidades de capacitación y desarrollo profesional continuo. Un ambiente laboral inclusivo y colaborativo. Proyectos desafiantes que te permitirán aplicar y expandir tus conocimientos técnicos. Posibilidad de trabajar en remoto y flexibilidad horaria. ¡Únete a Krell-consulting y forma parte de un equipo innovador y en constante evolución!

Rol: Especialista Cloud y Seguridad Descripción del Puesto Krell-consulting, una empresa líder en la consultoría tecnológica, busca un Especialista Cloud y Seguridad que se una a nuestro equipo en crecimiento. Si eres un profesional proactivo con una sólida experiencia en la gestión de entornos en la nube y seguridad, te invitamos a formar parte de nuestra visión innovadora. Responsabilidades: Como Especialista Cloud y Seguridad, tus principales responsabilidades incluirán: Gestión de Cloud: Implementar y gestionar soluciones en proveedores de la nube como AWS, Azure o GCP. Tu experiencia será crucial para garantizar el rendimiento óptimo y la disponibilidad de nuestros servicios. Seguridad de la Información: Desarrollar y aplicar estrategias de seguridad efectivas que protejan nuestros sistemas y la información de nuestros clientes. Esto incluye el uso de modelos de autenticación/autorización y arquitecturas de referencia de seguridad como Bastion, DMZ, y diferentes integraciones SAML. Desarrollo de Software: Participar en el desarrollo de software utilizando herramientas y lenguajes como Python, Golang, Java y Terraform. Además, el uso de Git será fundamental para el control de versiones y la colaboración en el código. Auditorías y Cumplimiento: Realizar auditorías regulares y asegurar el cumplimiento de normativas y estándares de seguridad en la nube. Asesoramiento Técnico: Proporcionar asesoramiento técnico a los equipos de desarrollo y operaciones sobre mejores prácticas y enfoques de seguridad. Requisitos Estamos buscando candidatos que cumplan con los siguientes requisitos: Experiencia: Mínimo 3 años de experiencia en un rol similar, con un fuerte enfoque en entornos de cloud y seguridad. Conocimientos Técnicos: Dominio de plataformas en la nube como AWS, Azure o GCP, con experiencia en la creación y gestión de infraestructuras seguras. Seguridad Informática: Conocimiento avanzado en modelos de autenticación/autorización, así como en arquitecturas de referencia de seguridad (Bastion, DMZ, integraciones SAML, etc.. Desarrollo: Experiencia en el desarrollo de software moderno utilizando lenguajes como Python, Golang, Java. El conocimiento de Terraform para la infraestructura como código es un diferenciador clave. Habilidades de Colaboración: Capacidad para trabajar en equipo, comunicarte eficazmente con diferentes departamentos y contribuir a un ambiente de trabajo positivo. Certificaciones: Certificaciones en seguridad de la información y en plataformas de la nube (como AWS Certified Security, Azure Security Engineer, Google Cloud Security serán un plus. Empresa: Krell-consulting Experiencia requerida: 3 años ¿Qué Ofrecemos? En Krell-consulting, valoramos a nuestro equipo y ofreciendo: Entorno de Trabajo Innovador: Trabajarás en proyectos apasionantes y desafiantes que potenciarán tu desarrollo profesional. Oportunidades de Crecimiento: Fomentamos el crecimiento personal y profesional a través de formación continua y oportunidades de avance. Flexibilidad: Ofrecemos arreglos de trabajo flexibles, incluyendo opciones de trabajo remoto. Compensación Competitiva: Un paquete salarial competitivo y beneficios atractivos. Cultura Colaborativa: Formarás parte de un equipo diverso y talentoso, donde las ideas frescas son bienvenidas y la inclusión es una prioridad. ¿Cómo Aplicar? Si cumples con los requisitos y te apasiona la seguridad y el entorno cloud, no dudes en enviarnos tu CV y carta de presentación a [correo@krell-consulting.com. Por favor, indica en el asunto "Aplicación Especialista Cloud y Seguridad". En Krell-consulting, estamos comprometidos con la diversidad y la inclusión. Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de raza, color, religión, género, identidad de género, orientación sexual, nacionalidad o discapacidad. ¡Únete a nosotros y sé parte de una empresa que valora la innovación y la seguridad en la nube! Esperamos recibir tu solicitud.

¡Hola! ¡atSistemas ahora es knowmad mood! A día de hoy, somos más de 2.400 talentos, pero ¡nos faltas tú! Porque buscamos a personas con motivación y ambición por crecer, aprender, innovar y transformarse profesionalmente. Si te gustaría seguir avanzando y formar parte de un equipo especializado y trabajar con las tecnologías más punteras, echa un vistazo a esta oferta; Se busca un Ingeniero Cloud (AWS) para unirse al equipo de uno de nuestros clientes. ¿Qué conocimientos necesitarás para desempeñar este rol? Conocimiento de entornos en la nube: Conceptos de servicios de AWS Cloud como Lambdas, S3, ECS, StepFunctions, TransferFamily, ECS, Cloudwatch y CloudFormation. Comprensión de estándares y protocolos de comunicación del sistema como TCP, UDP, SFTP. Comprensión de algoritmos y mecanismos de cifrado y entender cómo se gestiona la seguridad en SFTP Programación en Python para automatizar acciones. EventBridge ¿Qué responsabilidades tendrás en el puesto? Gestionar y automatizar la trasferencia de datos en Cloud con otras áreas y/o terceras partes. ¿Desde dónde trabajarás? Esta posición es en modalidad híbrida, combinando teletrabajo y presencialidad en oficinas de nuestro cliente (Zona centro Madrid) ¿Cómo será el proceso de selección? Nos pondremos en contacto desde el área de People & Talent para hablar de tus preferencias, aspiraciones, y tu experiencia en el sector. Coordinaríamos una entrevista con nuestros técnicos y el cliente para que conocer más sobre el proyecto. Te haremos una propuesta para cautivarte y que te unas a nosotros. Cuando te incorpores tendrás un onboarding diseñado a tu medida, con encuentro de bienvenida, tutor, y plan de seguimiento en tus primeros meses. Y nosotros, ¿Qué podemos ofrecerte? Work mood: En knowmad mood disfrutamos de la política de SmartWorking, con acuerdo de teletrabajo, medidas de flexibilidad y desconexión digital. Si te gusta ir de vez en cuando por la oficina ☕️ nuestras sedes están abiertas como punto de encuentro donde compartir, conversar y colaborar más allá de la pantalla. Puedes encontrarnos en Madrid, Barcelona, Cádiz, A Coruña, Zaragoza, Palma de Mallorca, Huelva, Sevilla, Santiago de Compostela, Milán, Lisboa, Montevideo, Miami y Londres. Proyectos punteros y potentes con compañeros de los que poder aprender arropado por las garantías que te da una gran compañía especialista en Java. Our mood: ¿Qué opciones de formación tengo en atSistemas? Certificaciones oficiales Plan de formación anual (formación técnica, en habilidades, TechDays, Meetups) Acuerdos de formación Escuela de Idiomas Formaciones ThePowerBusinessSchool (ThePowerMBA) Evolution mood: ¿Qué opciones de desarrollo tendré en knowmad mood? Nos gusta escucharte: encuesta de felicidad y evaluación 360º Crea tu propio plan de carrera y crece con nosotros. Mapa abierto de carrera: opciones de movilidad y crecimiento en nuestras comunidades tecnológicas. Formación a tu ritmo: nivel técnico, habilidades, metodologías, idiomas y certificaciones. Happy mood: También podrás disfrutar de... Vacaciones: Descansa para volver con más fuerza... 22 días de vacaciones + 2 días de libre disposición + 24 y 31 de diciembre. +vida: asistente 24h al día 365 días para ti y tu familia. Quokka: programa de actividades para promover el bienestar emocional, la actividad física, y la nutrición saludable Retribución Flexible: tarjeta restaurante, cheque guardería, tarjeta transporte, seguro médico, formación, renting de coches Club de ventajas: Programa de beneficios y descuentos (ocio, tecnología, bienestar y salud...) Sorpresas en días especiales Friends Mood: Plan de referenciados Kudos: Iniciativa para fomentar una cultura de feedback y reconocimiento .¡entre otra muchas cosas! ¿Qué te parece? ¿Hablamos? No dudes en contactar con cualquiera de los compañeros de People & Talent. ¡Únete a un equipo de nómadas digitales!

En la actualidad estamos buscando un perfil de JAVA DEVELOPER con al menos 4 años de experiencia relacionada ¿QUÉ NECESITAMOS DE TI? Profundos conocimientos de Java (17) y Spring-Boot (3 o superior) y sólida comprensión de los principios OO; Experiencia demostrada como Full Stack Developer o en un puesto similar. Familiaridad con stacks comunes. Experiencia con Spring Framework. Comprensión del principio de API RESTful y arquitectura de microservicios. Sólidas habilidades de comunicación escrita y verbal en inglés. Capacidad de pruebas unitarias utilizando Postman y cucumber. Capacidad de análisis y resolución de problemas. ¿CUÁLES SERÁN TUS FUNCIONES? Proporcionar análisis técnico y habilidades de codificación en JAVA (Springboot) principalmente para APIS y MS en todos los aspectos de cambio de negocio y proyectos en curso y también tomará la propiedad de una aplicación JAVA existente. Gestionar las actividades relacionadas con la creación, mantenimiento y despliegue de software de principio a fin, desde el análisis y el desarrollo hasta la puesta en producción. Informar sobre el progreso del proyecto, identificar riesgos y posibles cuellos de botella y recomendar las medidas adecuadas para mitigarlos. Garantizar que el software se adhiere a los principios del banco en cuanto a metodología, diseño, tecnología, seguridad y buenas prácticas. Analizar el software y las soluciones existentes para poder asumir la propiedad de las aplicaciones existentes dentro de nuestro dominio MODALIDAD DE TRABAJO: Jaén, Córdoba y Granada modelo híbrido 4-1, 4 días de oficina y 1 de teletrabajo (que son los viernes). Madrid es modelo 4-1, 4 días de oficina y 1 de teletrabajo (negociable) Semana Santa, verano (julio y agosto) y Navidad no se asiste a la oficina (teletrabajo) ¿POR QUÉ ELEGIRNOS? ¡Esto es lo que te ofrecemos! Modalidad de trabajo flexible Flexibilidad horaria favoreciendo la conciliación laboral. Contrato indefinido y posición estable. Grandes posibilidades de crecimiento profesional y estabilidad laboral. Oportunidades de formación en tecnologías punteras (Open Webinars), con todo tipo de cursos e itinerarios para formarte desde un nivel principiante hasta avanzado. Clases de inglés con diferentes niveles, adaptadas a ti, con profesores nativos (Learnlight). Certificaciones en las últimas tendencias (SCRUM, ITIL, PMP...). Acceso a beneficios fiscales gracias a nuestro plan de Retribución Flexible (tickets restaurante, transporte, guardería y formación). Descuentos en multitud de productos y servicios (Universidad UNIR, Escape Rooms, Abono teatro, Cloud Edenred, Dogfy Diet, etc). Iniciativas corporativas de team building como torneos deportivos. Seguimiento personalizado en todo momento gracias al acompañamiento de nuestras figuras de People Partner y Business Manager. Trato cercano y feedback: vas a estar en constante comunicación con nosotros para saber cómo avanzas en la posición. En Digital Talent Agency te ofrecemos desarrollar proyectos en empresas destacadas del sector tecnológico, poniendo foco en tu desarrollo profesional, qué te gusta, cómo eres y con qué tipo de proyectos te sientes motivado. ¡Queremos conocerte!

Centro Tecnológico en colaboración con el Incibe desarrolla proyectos innovadores en tres áreas estratégicas: Materiales Avanzados, Transformación Digital y Agroalimentación. Actualmente selecciona un Ingeniero de Innovación Senior en Ciberseguridad Blue Team. FUNCIONES El desarrollador tiene experiencia en llevar a cabo tareas relacionadas con la seguridad informática y está familiarizado con las prácticas y herramientas comunes en este campo. Desarrollar proyectos de innovación tecnológica. Su papel en los proyectos es confeccionar la parte de innovación dentro de un proyecto más grande con una empresa tecnológica que les subcontrata para aportar ese extra. Construir soluciones de ciberseguridad avanzadas Proyectos de seguridad defensiva, Blue Team. Mentalidad de desarrollo, - Desarrollo de herramientas, scripting, Python. Este perfil es adecuado para proyectos que se centran en desarrollo de ciberseguridad - Proyectos que se centran en desarrollo de ciberseguridad como pentesting, análisis de vulnerabilidades, hacking ético, sugerencia de contramedidas y ciberinteligencia. Pentesting, análisis de vulnerabilidades, hacking ético, sugerencia de contramedidas y ciberinteligencia REQUISITOS Experiencia como Ingeniero/Desarrollador Blue Team. Conocimientos de lenguajes de programación: Python, Bash, PowerShell, Ruby, para escribir scripts y automatizar tareas relacionadas con la seguridad. Contramedidas de seguridad: capacidad para sugerir y aplicar contramedidas para mitigar riesgos de seguridad y proteger sistemas y redes. Ciberinteligencia: familiaridad con técnicas y herramientas de recopilación de información en línea, análisis de amenazas y seguimiento de actores maliciosos. Sistemas operativos: conocimiento de sistemas operativos comunes, como Linux, Windows y macOS, tanto desde la perspectiva del administrador como del usuario. Conocimientos de redes: comprensión de conceptos básicos de redes, protocolos TCP/IP, enrutamiento, firewalls y seguridad de redes. Experiencia en informes y documentación: habilidad para generar informes detallados de los desarrollos y pruebas de seguridad realizadas, incluyendo las vulnerabilidades encontradas, su impacto y recomendaciones de mitigación. Conocimientos de cumplimiento normativo: comprensión de los requisitos de cumplimiento normativo en materia de seguridad de la información, como GDPR, HIPAA, PCI DSS, ISO 27001

QUEREMOS GENTE COMO TÚ... El Red Team de Telefónica de España se ocupa de detectar, gestionar y asistir en la resolución de vulnerabilidades en sistemas, redes y aplicaciones de la Empresa; ejecutando, para ello, hacking manual en distintas modalidades (caja negra, caja gris, caja blanca) e integrando distintas fuentes de información (escaneos de vulnerabilidades, vulnerabilidades y exploits publicados, análisis de ciberinteligencia, canales alternativos...). Como punta de lanza del conocimiento técnico de vulnerabilidades en la Empresa, será necesaria la colaboración con distintos equipos de trabajo (Respuesta a incidentes, Threat Hunting, etc.) con el fin de mejorar el estatus global de seguridad de Telefónica de España y las filiales asociadas. Se espera, asimismo, la constante actualización en cuanto a vulnerabilidades, técnicas y procedimientos de hacking; y la compartición de conocimiento con el resto del equipo. QUE RETOS ENFRENTARÁS EN EL DÍA A DÍA: Revisión de las vulnerabilidades que puedan presentar diferentes tipos de tecnologías y activos de Telefónica: Identificación de las mismas mediante hacking manual. Validación de vulnerabilidades de escáneres de vulnerabilidades automáticos. Evaluación del nivel de criticidad según los criterios específicos de la Dirección. Elaboración de informes con el detalle técnico de las vulnerabilidades, su explotación, el impacto específico en los activos de la Empresa, y las posibles soluciones o mitigaciones. Asistir en la resolución de las vulnerabilidades detectadas en los activos de la Empresa, dando apoyo técnico a las áreas con el fin de aplicar soluciones minimizando el tiempo empleado y el coste asociado, y priorizando la resolución de acuerdo a los criterios de criticidad e impacto técnico definidos. Actualización y formación en materia de vulnerabilidades y hacking, tanto propia como al resto del equipo. Se asume un perfil habituado al autoaprendizaje y a compartir el conocimiento, tanto con equipos con un nivel técnico similar, como con perfiles poco técnicos; ajustando el mensaje en la medida en la que sea necesario. A este fin, se esperan: Sesiones formativas de carácter fuertemente técnico, con el fin de compartir los resultados de un hallazgo, estudio o apredizaje con el resto del equipo. Formaciones trasversales a distintas áreas de Telefónica, teniendo como objetivo la mejora del nivel de seguridad global de la Empresa por medio de la concienciación y la comprensión de los riesgos. Diseñar, implementar y extender herramientas que apoyen la actividad del equipo. Se espera la capacidad de desarrollar utilizando lenguajes, metodologías y prácticas actuales; entre otros: Herramientas propias para el lanzamiento de ataques y pruebas a medida. Integraciones de las distintas herramientas y utilidades utilizadas por el equipo en su actividad diaria. Automatizaciones de las distintas líneas de trabajo, optimizando el tiempo empleado para el desarrollo de la actividad. Colaborar puntualmente con distintas unidades en la resolución de incidentes, el estudio de vulnerabilidades graves, u otras situaciones que requieran un expertise amplio en materia de hacking. FORMACION Se valorará: Ingeniería Informática o de Telecomunicaciones, o experiencia asimilable en materia de ciberseguridad. Certificaciones y formación acreditada en hacking (OSCP, OSEP, CRTO...) Inglés alto hablado y escrito. CONOCIMIENTOS Se valorará: Conocimientos avanzados y experiencia profesional en pentesting de aplicaciones web, aplicaciones móviles, entornos Windows/Unix, WiFi Se valorará conocimientos en pentesting hardware, análisis de firmware, análisis estático/dinámico de código, análisis y desarrollo de malware Conocimientos avanzados de redes TCP/IP y análisis de paquetes Experiencia en el uso de herramientas del ámbito de las revisiones de seguridad: Burp, Nessus, Acunetix, Metasploit... Habilidad para trabajar en equipo en un ambiente dinámico Pasión por la seguridad, elevado nivel de curiosidad e interés por adquirir nuevos conocimientos Habilidad para resolver situaciones poco usuales con autonomía e independencia Conocimiento y experiencia en el uso de metodologías y estándares de seguridad (OSSTMM, ISSAF, OWASP) Capacidad para impartir formación y realizar presentaciones en público Conocimiento de lenguajes de scripting (Python, Ruby, etc.) Conocimiento de lenguajes de programación compilados: C / C++, C#, Rust, Golang Capacidad para realizar las actividades no técnicas asociadas a la correcta gestión del ciclo de vida de vulnerabilidades (notificación, seguimiento, apoyo, etc..) Es necesario que conozcas los Principios de Negocio Responsable de nuestra compañía. Buscamos profesionales confiables, con integridad, que se comprometan con una gestión ética y transparente, promoviendo un desarrollo social y ambiental más justo y sostenible. las revisiones de seguridad: Burp, Nessus, Acunetix, Metasploit... Habilidad para trabajar en equipo en un ambiente dinámico Pasión por la seguridad, elevado nivel de curiosidad e interés por adquirir nuevos conocimientos Habilidad para resolver situaciones poco usuales con autonomía e independencia Conocimiento y experiencia en el uso de metodologías y estándares de seguridad (OSSTMM, ISSAF, OWASP) Capacidad para impartir formación y realizar presentaciones en público Conocimiento de lenguajes de scripting (Python, Ruby, etc.) Conocimiento de lenguajes de programación compilados: C/C++, C#, Rust, Golang Capacidad para realizar las actividades no técnicas asociadas a la correcta gestión del ciclo de vida de vulnerabilidades (notificación, seguimiento, apoyo, etc..) EXPERIENCIA Se valorarán cuatro (4) años en pentesting. ¿POR QUÉ TELEFÓNICA? Si te unes a Telefónica, te unes a una de las empresas tecnológicas TOP TEN para trabajar en España y a un equipo que no deja de reinventarse cada día para ser líder en su sector. Y es que, en Telefónica España, creemos firmemente que son las personas como tú las que dan sentido a la tecnología y no al revés. Queremos hacer nuestro mundo más humano, conectando la vida de las personas. Y por ello, aspiramos a digitalizar a toda la sociedad, sin dejar a nadie atrás. Además, somos uno de los mejores empleadores: Sumergiéndote en proyectos novedosos y retadores. Impulsando tu desarrollo profesional, a través de formación continua adaptada a tus necesidades y motivaciones. Apostamos por el equilibrio entre la vida profesional y personal. En Telefónica España impulsamos la flexibilidad, posicionándonos como referente en nuevas formas de trabajo, horarios, jornadas y medidas de conciliación: podrás disfrutar de un modelo híbrido de trabajo. Te ofrecemos un contrato Indefinido y una retribución muy atractiva. Seguro de vida, plan de pensiones y seguro médico privado. Invitándote a participar en nuestro programa de voluntariados. Es necesario que conozcas los Principios de Negocio Responsable de nuestra compañía. Buscamos profesionales confiables, con integridad, que se comprometan con una gestión ética y transparente, promoviendo un desarrollo social y ambiental más justo y sostenible.