Tech_Hacker Red Team

¿QUÉ ES TELEFONICA TECH? Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital. Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte! www.telefonicatech.com ¿QUÉ HACEMOS EN EL EQUIPO? En la unidad de Red Team de Telefónica Tech, ayudamos a mejorar la seguridad de la compañía mediante la realización de pruebas de intrusión sobre aplicaciones web, APIs, aplicaciones móviles e infraestructuras internas y externas. Identificamos y validamos vulnerabilidades, analizamos la superficie de ataque expuesta a Internet y elaboramos informes técnicos con recomendaciones de remediación. Además, colaboramos en procesos de homologación de software y gestión de vulnerabilidades, aportando una visión ofensiva de la seguridad. También impulsamos la innovación mediante el uso de herramientas especializadas y la integración de soluciones de IA que nos permiten optimizar y ampliar las capacidades de pentesting. ¿CÓMO SERÁ TU DÍA A DÍA? Tu misión será identificar y ayudar a reducir los riesgos de seguridad mediante la ejecución de pruebas de intrusión y análisis de seguridad sobre diferentes activos de la compañía. Trabajarás en equipo para llevar a cabo las evaluaciones de forma eficiente, manteniendo un alto nivel técnico y de calidad en los entregables. Tu día a día: Ejecución de pruebas de intrusión sobre aplicaciones web, APIs y aplicaciones móviles. Realización de pruebas de seguridad sobre infraestructuras internas y externas. Identificación, validación y explotación controlada de vulnerabilidades. Elaboración de informes técnicos, PoC y recomendaciones de remediación. Análisis y seguimiento de activos dentro de la superficie de ataque externa. Soporte en procesos de homologación de software. Apoyo en la gestión y revisión de vulnerabilidades detectadas por herramientas automáticas. Investigación de nuevas técnicas y herramientas de seguridad ofensiva. Automatización de tareas e integración de capacidades de IA aplicadas al pentesting. Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON… Experiencia Experiencia demostrable de al menos 2 años en roles de Ciberseguridad Ofensiva, Pentesting o Hacking Ético. Experiencia en la ejecución de pruebas de intrusión sobre aplicaciones web, APIs y/o aplicaciones móviles. Experiencia en la identificación, validación y documentación de vulnerabilidades de seguridad. Experiencia en la elaboración de informes técnicos y pruebas de concepto (PoC). Valorable experiencia en pruebas de intrusión sobre infraestructuras internas y externas. Valorable experiencia en gestión de superficie de ataque y descubrimiento de activos expuestos. Conocimientos técnicos Conocimientos de seguridad web basados en OWASP Top 10 y metodologías de pentesting. Manejo de herramientas de análisis y pruebas de seguridad, especialmente Burp Suite. Conocimientos de protocolos web, APIs REST y mecanismos de autenticación. Conocimientos en sistemas Windows, Linux y redes. Familiaridad con herramientas de descubrimiento, enumeración y fuzzing. Conocimientos en gestión y análisis de vulnerabilidades. Valoraremos Experiencia en análisis de seguridad de aplicaciones móviles. Conocimientos de scripting y automatización (Python, Bash o similares). Interés por la investigación en ciberseguridad ofensiva. Experiencia o interés en el uso de IA aplicada a tareas de seguridad y pentesting. Formación requerida Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o titulaciones afines. Conocimientos sólidos de redes, sistemas operativos, seguridad informática y metodologías de pentesting. Formación deseable Máster o formación especializada en Ciberseguridad. Certificaciones de seguridad ofensiva como eJPT , PNPT , OSCP , OSWA , CPSA , CRTO o equivalentes. Formación específica en análisis de seguridad de aplicaciones web, APIs y aplicaciones móviles. Formación en automatización y desarrollo de herramientas mediante Python, Bash o lenguajes similares. Conocimientos o formación relacionada con IA aplicada a ciberseguridad y automatización de tareas de pentesting. Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían : Capacidad para ejecutar pruebas de intrusión sobre aplicaciones web, APIs, aplicaciones móviles e infraestructuras. Conocimiento de metodologías de seguridad ofensiva y marcos de referencia como OWASP. Experiencia en identificación, explotación controlada y validación de vulnerabilidades. Dominio de herramientas de pentesting, especialmente Burp Suite y herramientas de descubrimiento y enumeración. Conocimientos sólidos de redes, sistemas Windows y Linux, y protocolos de comunicación. Capacidad para analizar resultados, priorizar riesgos y proponer medidas de remediación efectivas. Experiencia en la elaboración de informes técnicos claros y orientados tanto a perfiles técnicos como de gestión. Habilidades de investigación para identificar nuevas técnicas de ataque, herramientas y tendencias de seguridad. Conocimientos de scripting y automatización (Python, PowerShell, Bash o similares). Interés y experiencia en la aplicación de tecnologías de IA para mejorar procesos de análisis y pentesting. Capacidad de trabajo en equipo, autonomía en la gestión de tareas y orientación a resultados. Pensamiento analítico, curiosidad técnica y actitud proactiva ante nuevos retos de seguridad. Idiomas Necesario: Español Valorable: Inglés ¿QUÉ OFRECEMOS? • Medidas de conciliación y flexibilidad horaria. • Formación continua y certificaciones. • Modelo híbrido de teletrabajo. • Atractivo paquete de beneficios sociales. • Excelente ambiente de trabajo dinámico y multidisciplinar. • Programas de voluntariado. #SomosDiversos #Fomentamosigualdad Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición ¡Queremos conocerte! 😊