¡En Enxenio te estamos buscando!
¿Tienes talento? ¡Entonces presta atención!
Somos un equipo con una sólida trayectoria –¡más de 20 años! – en el sector del desarrollo de software, y nuestra especialidad es proveer a nuestros clientes de soluciones totalmente adaptadas a sus necesidades, orientando el uso de la tecnología a la transformación digital de sus procesos operativos con el objetivo final de aportar valor añadido a sus negocios convirtiéndonos en socio de confianza.
Actualmente estamos en fase de crecimiento y necesitamos incorporar un perfil con, al menos, 2 años de experiencia como Information Security Engineer o puestos afines.
¿Eres tú? Entonces, sigue leyendo.
¿Qué necesitamos de ti?:
Formación en la rama de informática (Ingeniería, Grado o Ciclo Superior), y muy valorable, Máster en Ciberseguridad.
Conocimientos técnicos específicos como en Gestión de Vulnerabilidades, Análisis de código (SAST/DAST/SCA), Controles técnicos de ciberseguridad, Threath Intelligence, Seguridad Cloud y GRC (ISO 27000, ENS, GDPR).
Conocimientos en el diseño y definición de escenarios de ataque bajo metodologías Cyber Kill Chain o similares, así como de TTPs y herramientas de hacking.
Habilidades en la administración de herramientas defensivas (SIEM, EDR, Firewalls, etc.) y en marcos de gobierno (ISO 27001, NIST, etc.)
Experiencia en Red Team, Pentesting, así como en metodologías de hacking como OWASP WSTG, OWASP TOP10, y en estándares/certificaciones NIST, ISO 27001, ENS, o PCI-DS.
Además, valoramos positivamente certificaciones en Offensive Security (CEH, OSCP, GPEN, Pentest+, OSWA, OSWE, OSCE), SANS (GWAPT, GPEN, GMOB, GCPN) y conocimientos en pentesting (Bypass de Antivirus, ataques a directorio activo, fuzzing, diseño de exploits).
¿Cómo será tu día a día ?
Estudiarás y realizarás análisis de proyectos, servicios e iniciativas tecnológicas y de negocio desde el punto de vista de seguridad, detectando, analizando y gestionando el ciclo de vida de las vulnerabilidades.
Trabajarás de forma colaborativa para prevenir, detectar y responder a eventos de seguridad como ataques cibernéticos o brechas de seguridad.
Implementarás estrategias para la gestión del ciber riesgo, trabajando de forma colaborativa para prevenir, detectar y responder con acciones para mitigarlo, para cualquier evento de eventos de seguridad como ataques cibernéticos o brechas de seguridad.
Realizarás auditorías de seguridad y garantizarás el cumplimiento normativo.
Llevarás a cabo pruebas de pentesting y ethical hacking.
¿Qué beneficios te ofrecemos a cambio?
➕ Formar parte de una empresa consolidada en el sector, actualmente en expansión, con un equipo humano altamente cualificado y con un excelente ambiente laboral.
️ Un modelo de trabajo híbrido : nos veremos en la oficina con la flexibilidad de elegir cuándo.
⏱️ Una jornada flexible y personalizada, de 37,5h semanales de septiembre a junio, y de 35h en julio y agosto.
Un paquete retributivo competitivo, que incluye un seguro médico completo y acceso al plan de retribución flexible.
✈️ 26 días de vacaciones para que los disfrutes cuando quieras, y la posibilidad de disfrutar de los festivos de tu localidad.
Clases de inglés adecuadas a tu nivel para que aprendas y perfecciones el idioma.