Consultor de Red Team / Senior Penetration Tester

· Sólido conocimiento de las rutas de ataque comunes y las debilidades de seguridad en entornos web, de infraestructura, de identidad y cloud

· Estilo de trabajo estructurado y disciplinado (documentación, gestión de evidencias, comunicación clara y enfoque en la calidad)

· Capacidad para traducir los hallazgos técnicos a un lenguaje de riesgo relevante para el negocio y pasos de remediación accionables

· Mentalidad orientada al cliente con una fuerte gestión de stakeholders y una actitud proactiva y orientada a la responsabilidad

· 3 - 4 años de experiencia práctica en pruebas de penetración y/o red teaming con entrega demostrada de informes profesionales

· Conocimientos sólidos de metodologías de prueba (p. ej., OWASP para pruebas web/API; planificación y ejecución de compromisos estructurados)

· Experiencia práctica con herramientas comunes de seguridad ofensiva (p. ej., Burp Suite, Nmap, scripting para automatización/validación)

· Sólido conocimiento de los fundamentos de Windows/Linux y redes; comodidad con la resolución de problemas y la captura de evidencias

· Se requiere inglés al menos B2 - C1 (escrito y hablado)

· Las certificaciones relevantes (p. ej., OSCP/OSWE/GPEN/PNPT o comparables) son un plus

· Experiencia en dominios de prueba especializados como cloud pentesting, móvil, thick client, inalámbrico o ingeniería
social (dependiendo del modelo de compromiso)

· Experiencia con enfoques de red teaming y purple teaming basados en amenazas (cuando proceda)

· Alemán B2

En EY GDS Spain, estamos comprometidos con el fomento de un entorno vibrante donde cada miembro del equipo pueda prosperar. Proporcionamos
un espacio para el aprendizaje continuo y la flexibilidad para definir tu propio éxito, empoderándote para lograr un
impacto significativo a tu manera. Nuestra cultura diversa e inclusiva valora quién eres y te anima a
ayudar a otros a encontrar su voz.

Además, esto es lo que nos hace destacar:

· Desarrollo profesional empoderador: Desbloquea tu potencial con programas de formación y desarrollo
personalizados, diseñados para elevar tus habilidades e impulsar tu carrera hacia adelante. Invertimos en tu crecimiento
porque tu éxito es nuestro éxito.

· Integración flexible de la vida laboral y personal: Disfruta de la libertad de nuestro modelo de trabajo híbrido, que te permite combinar
las responsabilidades profesionales con tus pasiones personales. Entendemos que la vida es más que solo trabajo y
te apoyamos para que logres ese equilibrio.

· Programas integrales de bienestar: Prioriza tu salud con nuestras amplias iniciativas de bienestar,
incluyendo sesiones de apoyo psicológico y recursos de salud. En EY GDS Spain, tu bienestar está en el
centro de lo que hacemos.

· Oportunidades de voluntariado significativas: Marca la diferencia en tu comunidad a través de nuestros atractivos
programas de voluntariado. Únete a nosotros para devolver algo a la sociedad y crear un impacto positivo mientras construyes conexiones
con colegas con ideas afines.

· Reconocimiento y recompensas reconocidos: Celebra tus logros con nuestros programas de reconocimiento
que honran tanto los éxitos individuales como los de equipo. Creemos en reconocer el trabajo duro y la dedicación,
asegurando que te sientas valorado en cada paso del camino.

Únete a nosotros en EY GDS Spain, donde tu trayectoria cuenta con apoyo, tus contribuciones son celebradas y tu futuro es
brillante.

Para saber más sobre lo que ofrecemos, visita nuestras Careers in Global Delivery Services | EY - Global

Senior Penetration Tester / Red Team Consultant - EY GDS Spain - Híbrido

Como Senior Penetration Tester / Red Team Consultant, formarás parte del equipo de EY Cyber Security ofreciendo servicios de seguridad ofensiva que ayudan a los clientes a validar y mejorar su postura de seguridad. Ejecutarás pruebas de penetración estructuradas y (cuando proceda) simulaciones de adversarios basadas en amenazas en aplicaciones, infraestructuras y entornos cloud/híbridos, traduciendo los hallazgos técnicos en una reducción de riesgos clara y accionable.

Como miembro de nuestro equipo en la oficina de EY GDS Spain en Málaga, tendrás la oportunidad de ampliar tus conocimientos y experiencia trabajando en proyectos interesantes con las tecnologías y enfoques más novedosos. Apoyarás a los clientes en la elección de la solución de negocio más adecuada y participarás en la transformación digital.

· Planificar y ejecutar pruebas de penetración (internas/externas), incluyendo aplicaciones web/APIs,
red/infraestructura y entornos cloud

· Definir el alcance, las reglas de compromiso y la estrategia de prueba con los stakeholders; garantizar una ejecución segura y un impacto
operativo mínimo

· Realizar pruebas de seguridad utilizando un enfoque equilibrado de técnicas manuales y herramientas validadas; documentar
la evidencia y reproducir los hallazgos de forma fiable

· Entregar informes de alta calidad (resumen ejecutivo, detalles técnicos, calificación de riesgos, guía de remediación);
apoyar las reevaluaciones y el cierre

· Realizar (o apoyar) ejercicios de red team / purple team cuando proceda, alineando los escenarios con los riesgos de negocio
y las técnicas de los adversarios

· Colaborar con los equipos defensivos (SOC/Blue Team/IR) garantizando al mismo tiempo la separación y
la independencia adecuadas de las actividades ofensivas y defensivas

· Contribuir a la mejora continua: perfeccionar metodologías, playbooks/listas de verificación reutilizables y
el intercambio de conocimientos

Buscamos atacantes éticos que combinen la profundidad técnica con la madurez y la disciplina: definición de alcance clara, ejecución
limpia y comunicación precisa. Te importa el impacto: entregar hallazgos que los equipos puedan solucionar y realizar
compromisos que mejoren la resiliencia de forma medible.