Red Team & Penetration Testing Specialist

En Telefónica Soluciones de Criptografía (TELCRYP) buscamos incorporar un/a Red Team & Penetration Testing Specialist con ganas de crecer, aportar su conocimiento y experiencia y participar activamente en la evolución de nuestro equipo de Red Team.

Queremos atraer talento con experiencia en Test de Intrusión / Pentesting, conocimientos de desarrollo y una sólida comprensión de la Inteligencia Artificial aplicada a la ciberseguridad. Buscamos una persona con inquietud por aprender, capaz de afrontar retos técnicos complejos y de colaborar con diferentes equipos para identificar y contribuir a resolver vulnerabilidades.

Si te apasiona la ciberseguridad ofensiva, disfrutas investigando nuevas formas de poner a prueba la seguridad de sistemas y aplicaciones y quieres seguir desarrollándote en este ámbito, esta posición puede ser para ti.

¿Qué harás en tu día a día?

• Realizar Tests de Intrusión / Pentesting, participando en todas sus etapas: planificación, definición del alcance (scoping), ejecución y elaboración de informes.
• Analizar la seguridad de aplicaciones web, identificando vulnerabilidades y posibles vías de mejora.
• Desarrollar o modificar las herramientas necesarias para la ejecución de los pentests y otras actividades del equipo.
• Comunicar y gestionar los resultados con los equipos responsables de los sistemas afectados, colaborando con ellos en la resolución de las vulnerabilidades identificadas.
• Aplicar conocimientos de desarrollo de software para apoyar y evolucionar las capacidades técnicas del Red Team.
• Explorar y aplicar Inteligencia Artificial en casos de uso de ciberseguridad, contribuyendo a la evolución de las capacidades del equipo.

Lo que buscamos en ti

• Al menos 3 años de experiencia en Test de Intrusión / Pentesting.
• Amplios conocimientos de seguridad en aplicaciones web.
• Capacidad para abordar de manera autónoma las diferentes fases de un pentest: planificación, scoping, ejecución y reporte.
• Capacidad para desarrollar o modificar herramientas en función de las necesidades de los proyectos.
• Conocimientos de desarrollo en Python y Go (Golang).
• Experiencia o conocimientos de desarrollo web, tanto Backend con Python como Frontend con Vue.js.
• Conocimientos de Docker para el despliegue de soluciones.
• Sólida comprensión de los fundamentos de Inteligencia Artificial y de su aplicación práctica a casos de uso de ciberseguridad.
• Capacidad de comunicación y coordinación con diferentes equipos técnicos, así como orientación a la colaboración para la resolución de vulnerabilidades.

Además, valoraremos especialmente

• Experiencia en desarrollo de malware o herramientas de simulación APT.
• Conocimientos de OS Internals en Windows y Linux.
• Conocimientos de intrusión en entornos Windows Active Directory.
• Experiencia o conocimientos de ingeniería inversa.

La actitud que marcará la diferencia

Formarás parte de un proyecto de Red Team en un entorno en el que podrás seguir aprendiendo y aportar tu conocimiento y experiencia para contribuir a la evolución del proyecto.

Buscamos especialmente:

• Pasión por la ciberseguridad ofensiva y curiosidad por entender cómo funcionan los sistemas y cómo mejorar su seguridad.
• Pensamiento analítico y orientación a la resolución de retos técnicos complejos.
• Iniciativa para investigar, desarrollar y adaptar herramientas a las necesidades de cada situación.
• Capacidad para trabajar de forma colaborativa con otros equipos técnicos.
• Curiosidad y aprendizaje continuo ante la evolución de las amenazas, las tecnologías y la Inteligencia Artificial.