Red Team & Penetration Testing Specialist

Job description

Telefónica Soluciones de Criptografía En Telefónica Soluciones de Criptografía (TELCRYP) buscamos incorporar un/a Red Team & Penetration Testing Specialist con ganas de crecer, aportar su conocimiento y experiencia y participar activamente en la evolución de nuestro equipo de Red Team. Queremos atraer talento con experiencia en Test de Intrusión / Pentesting, conocimientos de desarrollo y una sólida comprensión de la Inteligencia Artificial aplicada a la ciberseguridad.

Buscamos una persona con inquietud por aprender, capaz de afrontar retos técnicos complejos y de colaborar con diferentes equipos para identificar y contribuir a resolver vulnerabilidades. Si te apasiona la ciberseguridad ofensiva, disfrutas investigando nuevas formas de poner a prueba la seguridad de sistemas y aplicaciones y quieres seguir desarrollándote en este ámbito, esta posición puede ser para ti. ¿Qué harás en tu día a día?

Realizar Tests de Intrusión / Pentesting, participando en todas sus etapas: planificación, definición del alcance (scoping), ejecución y elaboración de informes. Analizar la seguridad de aplicaciones web, identificando vulnerabilidades y posibles vías de mejora. Desarrollar o modificar las herramientas necesarias para la ejecución de los pentests y otras actividades del equipo. Comunicar y gestionar los resultados con los equipos responsables de los sistemas afectados, colaborando con ellos en la resolución de las vulnerabilidades identificadas.

Aplicar conocimientos de desarrollo de software para apoyar y evolucionar las capacidades técnicas del Red Team. Explorar y aplicar Inteligencia Artificial en casos de uso de ciberseguridad, contribuyendo a la evolución de las capacidades del equipo. Lo que buscamos en ti Al menos 3 años de experiencia en Test de Intrusión / Pentesting. Amplios conocimientos de seguridad en aplicaciones web. Capacidad para abordar de manera autónoma las diferentes fases de un pentest: planificación, scoping, ejecución y reporte.

Capacidad para desarrollar o modificar herramientas en función de las necesidades de los proyectos. Conocimientos de desarrollo en Python y Go (Golang). Experiencia o conocimientos de desarrollo web, tanto Backend con Python como Frontend con Vue.js. Conocimientos de Docker para el despliegue de soluciones. Sólida comprensión de los fundamentos de Inteligencia Artificial y de su aplicación práctica a casos de uso de ciberseguridad.

Capacidad de comunicación y coordinación con diferentes equipos técnicos, así como orientación a la colaboración para la resolución de vulnerabilidades. Además, valoraremos especialmente Experiencia en desarrollo de malware o herramientas de simulación APT. Conocimientos de OS Internals en Windows y Linux. Conocimientos de intrusión en entornos Windows Active Directory. Experiencia o conocimientos de ingeniería inversa. La actitud que marcará la diferencia Formarás parte de un proyecto de Red Team en un entorno en el que podrás seguir aprendiendo y aportar tu conocimiento y experiencia para contribuir a la evolución del proyecto.

Buscamos especialmente

Pasión por la ciberseguridad ofensiva y curiosidad por entender cómo funcionan los sistemas y cómo mejorar su seguridad. Pensamiento analítico y orientación a la resolución de retos técnicos complejos. Iniciativa para investigar, desarrollar y adaptar herramientas a las necesidades de cada situación. Capacidad para trabajar de forma colaborativa con otros equipos técnicos. Curiosidad y aprendizaje continuo ante la evolución de las amenazas, las tecnologías y la Inteligencia Artificial.

Si quieres seguir creciendo en el ámbito del Red Team y la seguridad ofensiva y te apetece aportar tu talento y experiencia a proyectos relevantes dentro de Telefónica Soluciones de Criptografía, queremos conocerte