Pentester / Security Auditor

At Metrica España we continue to grow and are looking for a Pentester / Security Auditor to join a technological project specialized in cybersecurity.

You will participate in performing intrusion tests, ethical hacking, and technical security audits on web applications, mobile applications —Android and iOS—, APIs, and infrastructure. You will be part of a specialized team, in an environment that drives continuous learning, proactivity, and professional development.

• Between 1 and 2 years of experience performing pentesting, ethical hacking, or technical security audit tasks.
• Experience in security audits of:
• Web applications.
• Android and iOS mobile applications.
• APIs.
• Infrastructure.
• Mastery and application of methodologies and frameworks such as:
• OWASP.
• OSSTMM.
• NIST.
• TIBER-EU.
• MITRE ATT&CK.
• Knowledge of security during the software development life cycle, including:
• Risk analysis.
• Threat modeling.
• Security testing.
• Knowledge of Linux and Windows systems.
• Experience in vulnerability management and/or analysis.
• Ability to prepare technical audit reports.
• Minimum English level B2.
• Teamwork, communication, and proactivity skills.
• Having, at least, one certification related to offensive security, such as OSCP, CEH, eJPT, eWPT, eCPPT, CRTP, CRTO, Burp Suite, eCPTX, CASE, or similar.

• Knowledge and handling of tools such as Nessus, Metasploit, Burp Suite, Acunetix, Cobalt Strike, or Nmap.
• Knowledge of security in cloud environments: AWS, Azure, and GCP.
• Programming and scripting knowledge with Shell Script, Python, Perl, Java, or other languages.
• Experience in the development of proprietary security tools.
• Participation in platforms and events such as CTFs, TryHackMe, or Hack The Box.
• Participation in cybersecurity talks, presentations, or communities.
• Experience in mentoring and technical support to other team members.

• Salary between €20,000 and €25,000 gross per year, depending on experience and value added.
• Possibility of receiving the salary in 12 or 14 payments.
• Stable contract
• Technological project specialized in cybersecurity.
• Ongoing training and professional development opportunities.
• Participation in innovative security audits and projects.
• Joining a technical, collaborative team oriented toward excellence.

If you are passionate about offensive cybersecurity, have experience performing technical audits, and want to continue growing in a specialized environment, we want to meet you!

En Metrica España seguimos creciendo y buscamos un/a Pentester / Auditor/a de Seguridad para incorporarse a un proyecto tecnológico especializado en ciberseguridad.

Participarás en la realización de pruebas de intrusión, hacking ético y auditorías técnicas de seguridad sobre aplicaciones web, aplicaciones móviles —Android e iOS—, APIs e infraestructura. Formarás parte de un equipo especializado, en un entorno que impulsa el aprendizaje continuo, la proactividad y el desarrollo profesional.

• Entre 1 y 2 años de experiencia realizando tareas de pentesting, hacking ético o auditorías técnicas de seguridad.
• Experiencia en auditorías de seguridad de:
• Aplicaciones web.
• Aplicaciones móviles Android e iOS.
• APIs.
• Infraestructura.
• Dominio y aplicación de metodologías y marcos de referencia como:
• OWASP.
• OSSTMM.
• NIST.
• TIBER-EU.
• MITRE ATT&CK.
• Conocimientos de seguridad durante el ciclo de vida de desarrollo de software, incluyendo:
• Análisis de riesgos.
• Modelado de amenazas.
• Pruebas de seguridad.
• Conocimientos de sistemas Linux y Windows.
• Experiencia en gestión y/o análisis de vulnerabilidades.
• Capacidad para elaborar informes técnicos de auditoría.
• Nivel de inglés mínimo B2.
• Habilidades de trabajo en equipo, comunicación y proactividad.
• Contar con, al menos, una certificación relacionada con seguridad ofensiva, como OSCP, CEH, eJPT, eWPT, eCPPT, CRTP, CRTO, Burp Suite, eCPTX, CASE o similar.

• Conocimiento y manejo de herramientas como Nessus, Metasploit, Burp Suite, Acunetix, Cobalt Strike o Nmap.
• Conocimientos de seguridad en entornos cloud: AWS, Azure y GCP.
• Conocimientos de programación y scripting con Shell Script, Python, Perl, Java u otros lenguajes.
• Experiencia en el desarrollo de herramientas propias de seguridad.
• Participación en plataformas y eventos como CTFs, TryHackMe o Hack The Box.
• Participación en charlas, presentaciones o comunidades de ciberseguridad.
• Experiencia en mentorización y apoyo técnico a otros miembros del equipo.

• Salario entre 20.000 € y 25.000 € brutos anuales, en función de la experiencia y valía aportada.
• Posibilidad de percibir el salario en 12 o 14 pagas.
• Contrato estable.
• Proyecto tecnológico especializado en ciberseguridad.
• Formación continua y oportunidades de desarrollo profesional.
• Participación en auditorías y proyectos de seguridad innovadores.
• Incorporación a un equipo técnico, colaborativo y orientado a la excelencia.

Si te apasiona la ciberseguridad ofensiva, cuentas con experiencia realizando auditorías técnicas y quieres continuar creciendo en un entorno especializado, ¡queremos conocerte!