Pentester Senior
Descripción de la oferta
Rol:
- Pentester Senior
Funciones:
-
Elaboración de informes técnicos.
- Gestión y seguimiento de vulnerabilidades.
- Asesoramiento Unidades departamentales en materia de Seguridad aplicada y recomendaciones.
- Análisis código estático y dinámico
- Auditorias de seguridad de código de SonarQube, Dependency-Check
- Elaboración e implantación de políticas y procedimientos de seguridad
- Difusión de recomendaciones y planes estratégicos de seguridad.
- Pruebas de seguridad y Pentesting bajo metodología OWASP
- Colaboración con CCN-CERT en materia de seguridad aplicada al cliente.
- Uso de la herramienta ANA del CCN-CERT para centralización de vulnerabilidades en la AGE
Requisitos:
Competencias específicas
- Conocimientos sólidos y demostrables sobre realización de auditorías técnicas de seguridad ( al menos 2 años)
- Conocimientos generales de arquitectura de seguridad
-
Amplio control y manejo de metodologías y herramientas de pruebas de intrusión / hacking ético / pentesting.
-
Nivel avanzado de usuario en la plataforma de pentesting Kali Linux.
-
Nivel avanzado de usuario de la herramienta metasploit
-
Nivel medio de programación en Python
-
Conocimientos de herramientas y técnicas de "Inteligencia de fuentes abiertas" u "Open Source Intelligence" (OSINT)
Se valorará para este puesto:
- Cyber Security Foundation Professional Certificate - CertiProf
- Certificado B2 de Inglés
- Formación en Metasploit
- Formación Seguridad Informática Ofensiva
- Formación en lenguajes de programación
- Certificados Deseables: Certificación OSWP Offensive Security Wireless Professional
Titulación:
- Informática, Formación Profesional, Desarrollo de Aplicaciones Multiplataforma, Informática, Grado en Ingeniería, Desarrollo de Aplicaciones Web, Matemáticas y Físicas.
Ingeniería y consultoría de referencia en el ámbito de la movilidad sostenible y la transformación digital.
Ineco lleva 57 años diseñando soluciones integrales, innovadoras y tecnológicas que han permitido avanzar hacia un nuevo modelo de movilidad más sostenible y más segura. Soluciones que contribuyen de manera directa en la mejora de la calidad de vida de millones de personas.
Con un equipo multidisciplinar de más de 6.000 profesionales, la empresa está presente en todos los continentes donde despliega su experiencia y capacidad para afrontar trabajos técnicamente complejos gracias a su conocimiento especializado y a la aplicación de la tecnología más avanzada y vanguardista.
Ofertas de trabajo similares a Pentester Senior
-
Red Team + Certificaciones ** Barcelona
Grupo DigitalCataluña
Description: Si te apasiona la ciberseguridad ofensiva y quieres seguir creciendo en un entorno donde podrás aplicar técnicas reales de Red Teaming, esta oportunidad es para ti. Participarás en auditorías, pruebas de intrusión y simulaciones de ataque para mejorar la defensa de grandes entornos corporativos. En GP DIGITAL buscamos perfiles senior y junior de: Red Team Specialist - Barcelona (Híbrido 3x2) importante contar con certificaciones Qué harás Ejecutar pruebas de Red Teaming, pentesting y hacking ético sobre aplicaciones web, móviles (Android/iOS), APIs e infraestructuras. Participar en la elaboración de informes técnicos y de recomendaciones. Apoyar las pruebas de seguridad en el ciclo de vida del desarrollo. Colaborar en análisis de riesgos y modelado de amenazas. Analizar y gestionar vulnerabilidades detectadas. Imprescindible 1-2 años de experiencia en Red Teaming, pentesting o auditorías técnicas. Certificación mínimo una: OSCP, OSCE, OSWE, OSEE, GIAC-GPEN, CRTO, CRTE, CRTP, OSEP, HTB CPTS o CCD. Conocimientos en OWASP, OSSTMM, NIST y MITRE ATT&CK. Sistemas Linux y Windows. Catalán alto e inglés medio. Deseable Certificaciones adicionales: CEH, eJPT, eWPT, BSCP, eCPPT. Experiencia en Threat Hunting y uso de herramientas como Nessus, Metasploit, Burp Suite, Acunetix, Cobalt Strike, nmap, etc. Conocimientos de seguridad en cloud (AWS, Azure, GCP). Programación en Python, Shell scripting o Java. Participación en CTFs o plataformas como TryHackMe o HackTheBox. ¿Qué es lo que le ofrecemos? Salario competitivo en función de la experiencia aportada Contrato indefinido u Opción de Contrato Mercantil 22 días laborables de vacaciones Plan de retribución flexible: Seguro médico, cheques guardería, cheques transporte Formación en Tecnología y Soft Skills Programa de referidos: 500 EUR por candidatos recomendados que se incorporen con nosotros Condiciones Contrato: a convenir Modalidad: Híbrido (3 días presencial ) Ubicación: Barcelona Horario: Jornada completa (L-V) en cuanto a nosotros ... Grupo Digital Somos un equipo de más de 150 profesionales tecnológicos, en el que encontraras proyectos estables, en los principales clientes nacionales e internacionales, desarrollando soluciones de desarrollo aplicaciones, arquitectura de sistemas, Inteligencia Artificial, Cloud, Ciberseguridad, Big Data etc.. amplia informacion en nuestra web www.grupodigital.eu Minimum requirements: #Red Team #certificaciones #pentesting #Iciberseguridad
-
Data Engineer / Incidencias (Híbrido)
Grupo DigitalMadrid
Description: ¿Te apasiona resolver incidencias complejas y diseñar soluciones de datos que impactan en producción? Únete a un equipo dinámico donde podrás combinar tu conocimiento técnico con la mejora continua y la calidad del dato. Qué harás Analizar y diagnosticar incidencias derivadas de los sistemas de datos. Diseñar y desarrollar soluciones para resolver problemas detectados. Verificar el correcto funcionamiento de las soluciones implementadas. Supervisar los despliegues en entornos productivos. Documentar procesos, incidencias y soluciones. Colaborar con equipos de desarrollo, operaciones y negocio para garantizar la calidad y disponibilidad del dato. Imprescindible 3-5 años de experiencia como Data Engineer o similar. Conocimiento experto en Snowflake. Programación en Python o Java para desarrollo de pipelines. Experiencia con Azure App Service y Azure Synapse Studio. Uso de Azure DevOps para orquestación y despliegues. Experiencia con MongoDB y Delta Lake (arquitecturas Lakehouse). Deseable Experiencia en arquitecturas de datos distribuidas y streaming (Kafka, Spark). Conocimientos en monitorización y observabilidad (Datadog, Grafana). Nociones de Data Governance y seguridad en cloud. Familiaridad con CI/CD para entornos de datos. Inglés medio. ¿Qué es lo que le ofrecemos? Salario competitivo en función de la experiencia Contrato indefinido u Opción de Contrato Mercantil 22 días laborables de vacaciones Plan de retribución flexible: Seguro médico, cheques guardería, cheques transporte Formación en Tecnología y Soft Skills Programa de referidos: 500 EUR por candidatos recomendados que se incorporen con nosotros Condiciones Contrato: Indefinido Modalidad: Híbrido (2-3 días oficina - zona Atocha, Madrid) Inicio: Inmediato Duración: 1 año Horario: Lunes a jueves de 9:00 a 18:00 h, viernes de 8:00 a 15:00 h Verano: Jornada intensiva. Guardias: Sí, según calendario del proyecto. Salario: En función de la experiencia laboral: 30 - 36.000 EUR b/a Grupo Digital Somos un equipo de más de 100 profesionales tecnológicos, en el que encontraras proyectos estables, en los principales clientes nacionales e internacionales, desarrollando soluciones de Inteligencia Artificial, Cloud, Ciberseguridad, etc.... Nos comprometemos estar a tu lado en todas las fases del proyecto, para asegurarnos que creces profesionalmente con nosotros, y que tu aportación cuenta. ¿Quieres estar al día con las últimas tecnologías y buscas nuevos desafíos? ¡Envíanos tu CV y nos ponemos en contacto contigo!
-
Python Developer (GenAI/LLM) Híbrido
Grupo DigitalMadrid
Description: Desde Grupo Digital, buscamos Programador/a Python para formar parte de nuestro equipo y colaborar con uno de nuestros clientes del sector servicios tecnológicos. Qué harás; Diseñar, desarrollar y mantener microservicios asíncronos en Python usando comunicaciones seguras entre arquitecturas con baja latencia. Investigación y revisión del estado del arte en tecnologías GenAI. Soporte a los distintos equipos de desarrollo ante dudas o incidencias relacionadas Imprescindible: Experiencia mínima de 5 años en desarrollo con Python (v3.11, v3.12), especialmente en la creación de herramientas y módulos reutilizables por terceros, Conocimientos en la comunicación segura entre arquitecturas mediante mTLS y tokens de seguridad, certificados digitales y cifrado de identidades. Desarrollo de microservicios, principalmente utilizando FastAPI. Manejo de herramientas del ecosistema Python: httpx async/asyncio, uv, Ruff, FastAPI, pyTest entre otras. Conocimientos en patrones de desarrollo, principios de clean code y testing. Experiencia con contenedores (creación y ejecución). Conocimientos en AWS, especialmente en servicios como CloudWatch, X-Ray, AppRunner/Fargate y Lambda, DynamoDB (NoSQL). Familiaridad con procesos de CI/CD utilizando herramientas como Git, Jenkins y Sonar. Valorable: Conocimientos en librerías de LLMs. ¿Qué ofrecemos? Salario competitivo en función de la experiencia Contrato indefinido u Opción de Contrato Mercantil 22 días laborables de vacaciones Plan de retribución flexible: Seguro médico, cheques guardería, cheques transporte Formación en Tecnología y Soft Skills Programa de referidos: 500 EUR por candidatos recomendados que se incorporen con nosotros Condiciones: Contrato: Indefinido Ubicación: Madrid Modalidad: Híbrido (1 día a la semana presencial) Horario: 8:00 a 18:00h (flexible) Salario: En función de la experiencia laboral Grupo Digital Somos un equipo de más de 100 profesionales tecnológicos, en el que encontraras proyectos estables, en los principales clientes nacionales e internacionales, desarrollando soluciones de Inteligencia Artificial, Cloud, Ciberseguridad, etc.... Nos comprometemos estar a tu lado en todas las fases del proyecto, para asegurarnos que creces profesionalmente con nosotros, y que tu aportación cuenta. ¿Quieres estar al día con las últimas tecnologías y buscas nuevos desafíos? ¡Envíanos tu CV y nos ponemos en contacto contigo!
-
Programador/a Python AWS Fast API
M> ConsultingMadrid
Diseñar, desarrollar y mantener microservicios asíncronos en Python usando comunicaciones seguras entre arquitecturas con baja latencia.- Investigación y revisión del estado del arte en tecnologías GenAI. Soporte a los distintos equipos de desarrollo ante dudas o incidencias relacionadas. Requisitos y conocimientos necesarios Experiencia mínima de 5 años en desarrollo con Python (v3.11, v3.12), especialmente en la creación de herramientas y módulos reutilizables por terceros, así como en proyectos desarrollados desde. Conocimientos en la comunicación segura entre arquitecturas mediante mTLS y tokens de seguridad, certificados digitales y cifrado de identidades. Desarrollo de microservicios, principalmente utilizando FastAPI. Manejo de herramientas del ecosistema Python: httpx async/asyncio, uv, Ruff, FastAPI, pyTest entre otras. Conocimientos en patrones de desarrollo, principios de clean code y testing. Experiencia con contenedores (creación y ejecución).- Conocimientos en AWS, especialmente en servicios como CloudWatch, X-Ray, AppRunner/Fargate y Lambda, DynamoDB (NoSQL). Familiaridad con procesos de CI/CD utilizando herramientas como Git, Jenkins y Sonar.(Opcional) Conocimientos en librerías de LLMs. 1 día a la semana presencial (Madrid) MGT Consulting es una Consultora Tecnológica y de Negocio con un fuerte bagaje profesional y especialización en sectores como la Banca, las Telecomunicaciones o la Industria. Somos una empresa joven y comprometida con la innovación y los cambios, por lo que apostamos fuerte por los nuevos retos de la tecnología: Big Data, Cloud, Desarrollo Digital o Movilidad. Trabajamos con los clientes más importantes de estos sectores, ofreciendo proyectos acordes a tu formación, experiencia y motivaciones profesionales. Ofrecemos: Incorporación a la plantilla de MGT. Formación y seguimiento personalizado para tu desarrollo profesional (mentor). Participación en proyectos de tecnologías destacables en el sector. Siguiente Salario acorde a la experiencia aportada Responsable del Tratamiento: Management & Global Technologies S.L Finalidad: Participar en los procesos de selección de personal del responsable del tratamiento Legitimación: Aplicación a solicitud del candidato, de medidas precontractuales o la intención de concluir el contrato de trabajo (Art. 6.1.b Rgpd) Destinatarios: Empresas en las que prestará sus servicios Ejercicio de Derechos: Tiene derecho a acceder, rectificar y suprimir sus datos, así como otros derechos que podrá consultar en nuestra política de privacidad. Puede ejercer sus derechos a través de la dirección de email Información Adicional: Puede consultar la información adicional sobre nuestra política de protección de datos en esta dirección web https://www.mgt-consulting.com/politica-de-privacidad
Resumen de la oferta
Pentester Senior
- Ref: 26984
- Madrid, España
-
Temporal
-
Experiencia de 2 a 5 años
-
0
-
0 ()
Crea tu CV en ticjob.es
Si aún no estas registrado como candidato, publica tu cv, encuentra las mejores ofertas del sector TIC y deja que las empresas te encuentren
Crea tu cuenta gratuita