Pentester

Empresa del sector crypto busca incorporar en su equipo de ciberseguridad un Pentester. Serás responsable de identificar posibles vulnerabilidades de seguridad mediante pruebas continuas y proactivas en los procesos tecnológicos y en las personas involucradas. Esto garantizará que, en caso de un ataque real, la organización esté preparada y conozca el protocolo de actuación necesario.

**Responsabilidades**:

- Priorizar, planificar y decidir los proyectos que necesitan pruebas de penetración, así como establecer tipos de pruebas según los objetivos y servicios críticos de la organización.
- Ejecutar pruebas de penetración en redes, aplicaciones web y móviles, recopilando información para identificar y explotar vulnerabilidades.
- Realizar análisis de vulnerabilidades en infraestructura, servicios y aplicaciones, apoyándose en herramientas automatizadas.
- Llevar a cabo pruebas manuales de seguridad en los aplicativos y servicios.
- Llevar a cabo evaluaciones de ingeniería social.
- Elaboración de herramientas y scripts.
- Examinar los resultados y redactar informes sobre las vulnerabilidades identificadas y cómo fueron aprovechadas.
- Proponer acciones para fortalecer la seguridad y mejorar la capacidad de prevenir ataques externos y mitigarlos en el menor tiempo posible.

**Requisitos**:

- Más de 3 años de experiência en roles similares.
- Conocimientos avanzados de protocolo TPC/IP, Bash, PowerShell y Linux.
- Certificaciones como OSCP, OSWE, OSCE, CEH, LPT, GPEN, GXPN, GWAPT, eWPT, eCPPT, CISSP, CompTIA Security+, CNNA, etc.
- Conocimiento o certificaciones sobre otros frameworks de seguridad como ISO 27001, OSSTM, PCI-DSS, etc.
- Conocimientos de lenguajes de scripting como Python, RoR, JavaScript o C/C++
- Experiência con herramientas como BurpSuite, ZAP, Metasploit, sniffers, fuzzers, herramientas OSINT, etc.
- Participación en programas Bug Bounties o en CTFs de hacking ético.
- Valorable la experiência en el sector bancario o fintech.

**Beneficios**:

- Contrato indefinido.
- Seguro de salud privado.
- Retribución flexible: ticket restaurante, guardería, transporte y formación.
- 24 días laborables + día de tu cumpleaños de vacaciones.
- Medidas de conciliación: flexibilidad horaria, teletrabajo, banco de horas y jornada intensiva los viernes y en verano.
- Formación interna.