Auditor/a Senior de Seguridad/Pentester
\n
Para dar respuesta a nuestros objetivos de crecimiento en los mercados actuales y de expansión e internacionalización, queremos aumentar nuestro equipo de Red Team con profesionales especializados en Hacking ético que quieran desarrollar su carrera tanto en el ámbito técnico como de Team Leader. ¿Te unes a nuestro gran desafío? ¿Qué vas a hacer como Auditor/a Senior de Seguridad informática? Auditorías técnicas de seguridad
\n
Pentesting y Red Team
\n
Simulación de adversario
\n
Desarrollo de APT
\n
Ingeniería Social
\n
Gestión de equipos reducidos
\n
Realización de informes ¿Qué valoramos para unirte a nuestro proyecto?
\n
Experiencia y skills requeridos Conocimientos y manejo de las principales metodologías de hacking ético OWASP, OSSTMM, SANS, OWISAM, OASAM, NIST, CIS Controls, TIBER, CBEST
\n
Experiencia demostrable en hacking ético, Test de intrusión y Red Team
\n
Experiencia demostrable en arquitectura de Sistemas Operativos (Windows, Linux)
\n
Experiencia demostrable en arquitectura Cloud, alguna de estas: Azure, Amazon WS, GCP. Deseable con alguna certificación que avale sus conocimientos (Azure Security Enginer o similar).
\n
Experiencia en todas las fases de una amenaza (Kill Chain)
\n
Experiencia y manejo ATT CK, MITRE con sus tácticas y técnicas.
\n
Experiencia en elevación de privilegios, movimientos laterales y amenazas avanzadas (APT).
\n
Experiencia en análisis de seguridad en soluciones móviles.
\n
Conocimientos demostrables en programación shell scripting, powershell, perl, python u otros. Si se aporta Github con herramientas propias mejor.
\n
Manejo avanzado de herramientas Nessus, Metasploit, Burp, Acunetix, Cobalt Strike.
\n
Clasificación de vulnerabilidades CVSS.
\n
Interpretación CPE/CVE/ETC
\n
Experiencia en IoT
\n
Experiencia en la mentorización/tutorización de grupos reducidos de trabajos y en la formación técnica de los mismos.
\n
Orientación a resultados, con capacidad para comprender situaciones cambiantes, ejecutar tareas en paralelo y dar solución a los problemas.
\n
Certificaciones y formación Estudios mínimos: Ciclo Formativo de Grado Superior
\n
Certificaciones (alguna de estas): OSCP, GPEN, OSCE, GCTI.
\n
Nivel de Inglés Alto, mínimo B2.
\n
Experiencia: + de 5 años en ámbito de Pentesting / Red Team
\n
UBICACIÓN:
- En remoto desde cualquier parte de España Conoce todo lo que SIA tiene preparado para ti.... Posición estable y con desarrollo profesional dentro de un grupo internacional, donde vas a poder formar parte de proyectos de diferente índole. Te unirás a una empresa tecnológica de primer nivel en un equipo especializado de trabajo, multicultural y dinámico. Nuestros profesionales trabajan con pasión para hacer del mundo un lugar más seguro. Open University by indra. Podrás elegir tu formación según tus intereses de desarrollo profesional. Acceso abierto para nuestros profesionales a la plataforma Udemy for Business, con más de 3.000 cursos especializados. Plan anual de formación para te permitirá realizar certificaciones y formaciones acorde a tu perfil.\n
Plan Reflex: Tarjeta Restaurant, Tarjeta transporte, Seguro de Salud, Cheques Guardería, plan de previsión social empresarial y réflex formación. Una carrera profesional adaptada a ti, dentro de nuestro modelo de carreras.
\n
Privilege
\n
Store, el club del ahorro de Indra con más de 450 descuentos para empleados. Flexibilidad horaria. Tendrás la ocasión de participar y ser parte de diferentes proyectos en la comunidad de Indra. -Todo esto y mucho más te está esperando... Tienes una magnífica ocasión de continuar desarrollando tu carrera profesional y superar retos cada vez más ambiciosos. ¡Te esperamos en SIA!
OWASP, OSSTMM