Pentester / Offensive Security Engineer (AppSec + IA) | Scale-up HR | Madrid, Barcelona o A Coruña (Híbrido) | 42–60 K€

Colaboramos con una scale-up de software de recursos humanos nacida en Barcelona, con más de 3.000 clientes en más de 60 países, un equipo de más de 600 personas y reconocida por LinkedIn como Top Startup. Buscamos un/a Offensive Security Engineer que se incorpore al equipo de seguridad para atacar, de forma proactiva, las aplicaciones, las APIs, la infraestructura y las funcionalidades con IA de la compañía, y que además construya las herramientas y automatizaciones que ayudan a corregir antes.

📍 Híbrido en Madrid, Barcelona o A Coruña · 42.000–60.000 € brutos/año según experiencia

Qué harás

• Hacer pentesting proactivo de las aplicaciones, APIs, infraestructura y funcionalidades con IA de la empresa.
• Reproducir y validar vulnerabilidades reportadas por terceros, como el programa de bug bounty.
• Colaborar con los equipos de desarrollo para remediar los hallazgos y reforzar las prácticas de código seguro.
• Mejorar cómo se validan, priorizan y remedian las vulnerabilidades que llegan por bug bounty, por pruebas internas, por herramientas automatizadas y por revisiones externas.
• Detectar patrones recurrentes o heredados de vulnerabilidades a partir de la causa raíz, incidentes anteriores y hallazgos de seguridad.
• Construir y mejorar automatizaciones, agentes, skills y checks de CI/CD que ayuden a los equipos de ingeniería a detectar y corregir problemas antes.
• Ayudar a asegurar el uso de IA en productos y flujos internos: LLMs, agentes, acceso a datos, herramientas, permisos y escenarios de abuso.
• Contribuir al desarrollo de las herramientas, automatizaciones e infraestructura de seguridad.
• Estar al día en investigación, amenazas, técnicas de ataque y riesgos emergentes de seguridad en IA.

Qué buscamos

Imprescindible

• 4+ años de experiencia profesional en seguridad de aplicaciones, seguridad ofensiva o pentesting. Es obligatoria la experiencia en pentesting de aplicaciones web.
• Formación en Ingeniería o Informática y buen conocimiento de aplicaciones web, bases de datos, protocolos de red y sistemas operativos.
• Fundamentos sólidos de ciberseguridad, CVSS, metodologías de pruebas y herramientas.
• Fluidez con scripting o lenguajes de programación para automatizar la seguridad, como Python o Bash.
• Perfil técnico y curioso, cómodo moviéndote entre distintas áreas de seguridad en lugar de especializarte solo en una.
• Inglés fluido.

Valorable

• Curiosidad y ganas de aprender sobre seguridad de IA: inyección de prompts en LLMs, agentes, exposición de datos, permisos de herramientas, seguridad de RAG y adopción de IA.
• Certificaciones como BSCP o eWPTX.
• Experiencia con aplicaciones Ruby / Ruby on Rails.

Te gusta atacar sistemas, pero también construir herramientas, automatizaciones, guardarraíles y soluciones prácticas que hagan la seguridad escalable. No hace falta ser experto en todo: buscamos a alguien que razone con criterio, aprenda rápido, use bien la IA y proponga soluciones pragmáticas.

Valores del equipo

• We own it: asumimos responsabilidad y tomamos decisiones decididas.
• We learn and teach: invertimos en aprendizaje continuo y compartimos conocimiento.
• We partner: decidimos como equipo y confiamos unos en otros.
• We grow fast: actuamos rápido y aprendemos de cada resultado.

Beneficios

• Entorno colaborativo, multicultural y de alto crecimiento.
• Seguro médico privado.
• Acceso a gimnasio, piscinas y programas de bienestar.
• Ahorro en gastos y clases de idiomas.
• Desayunos y fruta ecológica en la oficina, descuentos en comidas, café y té gratis.
• Oficina pet-friendly.