Técnico Especialista N2 – Ciberseguridad
Hace 4 meses
Madrid, Community of Madrid, España
TECDATA ENGINEERING
Trabajo remoto
Jornada completa
Gratis con email o Google
Guarda esta oferta y sigue tu búsqueda
Crea una cuenta gratis para guardar empleos, crear alertas y volver a esta oferta desde tu panel.
Gratis con email o Google
Al continuar, aceptas nuestros Términos & Política de Privacidad.
Estamos en busca de un Técnico Especialista N2 – Ciberseguridad (Análisis de Código)
3 años de experiencia específica en proyectos de auditoría técnica de ciberseguridad (EME).
Competencias técnicas requeridas
• Mínimo 2 años en auditorías de seguridad de código fuente mediante análisis estático y dinámico (SAST/DAST) e ingeniería inversa.
• Mínimo 2 años en auditorías de sistemas y tests de intrusión sobre sistemas y soluciones de software (pentesting / hacking ético) bajo metodología OWASP.
• Mínimo 2 años en ejercicios de simulación de adversario real (Red Team) y operaciones ofensivas. Herramientas específicas
• Al menos 12 meses de uso profesional de herramientas de análisis de calidad y seguridad de código fuente, con uso específico de SONAR / SonarQube (o plataformas SAST equivalentes).
• Al menos 12 meses de uso avanzado y a nivel profesional de BurpSuite para interceptación y análisis de tráfico de aplicaciones.
• Al menos 6 meses de experiencia con la herramienta ANA (CCN-CERT) para registro de auditorías, recolección de evidencias y gestión de vulnerabilidades en sistemas e infraestructuras críticas de la Secretaría de Estado de Justicia. Certificación obligatoria El candidato deberá estar en posesión de la certificación Certified Ethical Hacker (CEH) —u otra equivalente en vigor— acreditando su competencia formal en hacking ético. Remoto
• Mínimo 2 años en auditorías de seguridad de código fuente mediante análisis estático y dinámico (SAST/DAST) e ingeniería inversa.
• Mínimo 2 años en auditorías de sistemas y tests de intrusión sobre sistemas y soluciones de software (pentesting / hacking ético) bajo metodología OWASP.
• Mínimo 2 años en ejercicios de simulación de adversario real (Red Team) y operaciones ofensivas. Herramientas específicas
• Al menos 12 meses de uso profesional de herramientas de análisis de calidad y seguridad de código fuente, con uso específico de SONAR / SonarQube (o plataformas SAST equivalentes).
• Al menos 12 meses de uso avanzado y a nivel profesional de BurpSuite para interceptación y análisis de tráfico de aplicaciones.
• Al menos 6 meses de experiencia con la herramienta ANA (CCN-CERT) para registro de auditorías, recolección de evidencias y gestión de vulnerabilidades en sistemas e infraestructuras críticas de la Secretaría de Estado de Justicia. Certificación obligatoria El candidato deberá estar en posesión de la certificación Certified Ethical Hacker (CEH) —u otra equivalente en vigor— acreditando su competencia formal en hacking ético. Remoto