Associate Security Consultant

• 1-3 años de experiencia en servicios de seguridad ofensiva realizando pruebas de penetración web, móvil e infraestructura y evaluaciones de vulnerabilidad.
• Buen conocimiento de las vulnerabilidades comunes de web, móvil e infraestructura, tales como las descritas en los proyectos respectivos del OWASP Top 10.
• Experiencia con herramientas de seguridad como Burp Suite, OWASP ZAP o Tenable Nessus.
• Comprensión de los conceptos de sistemas operativos, incluyendo Windows y GNU/Linux.
• Experiencia básica con lenguajes de scripting o programación (p. ej., Python, Javascript, Bash, PowerShell, C/C++).
• Conocimiento de conceptos y protocolos de redes.
• Familiaridad con las metodologías de pruebas de seguridad.
• Se valora, pero no es imprescindible, la experiencia con las mejores prácticas de seguridad en la nube (AWS, Azure, Google).
• Se valora, pero no es imprescindible, la experiencia en prácticas de ciberseguridad como prácticas de formación (internships), proyectos académicos, Capture the Flag (CTF), código abierto o proyectos personales.
• Se valora, pero no es imprescindible, el conocimiento de las prácticas de desarrollo de software seguro.
• Gran capacidad analítica y de resolución de problemas.
• Curiosidad y entusiasmo por aprender nuevas tecnologías.
• Buenas habilidades de comunicación en inglés, tanto escritas como verbales.
• Capacidad para explicar conceptos técnicos de forma clara.
• Gran atención al detalle.
• Capacidad para trabajar de forma independiente colaborando eficazmente dentro de un equipo.
• Profesionalidad al interactuar con clientes y colegas.
• Fuertes habilidades de organización y gestión del tiempo.
• Grado en informática, Seguridad de la Información, Tecnologías de la Información, Ingeniería de Software o una disciplina relacionada, o experiencia práctica equivalente.
• Las certificaciones relevantes como OSCP, OSWE, BSCP o formaciones similares en seguridad ofensiva son un gran plus.
• Disposición para obtener certificaciones profesionales adicionales y para el desarrollo técnico continuo.

🎯 Una oportunidad de trabajar con un líder de la industria en ciberseguridad

💡 Acceso a equipos técnicos e investigación de clase mundial

🏆 Un equipo colaborativo y de gran energía que valora la innovación

✈️ Oportunidades de viaje

💰 Rango de compensación competitivo de entre 40.000 € - 50.000 €

Si esto suena como el tipo de desafío que buscas, nos encantaría saber de ti. ¡Hablemos!

Por qué IOActive:

Tenemos más de 25 años de experiencia que es establecida y estable; pero con un alto crecimiento, con la energía, la pasión y el entorno de trabajo dinámico de una startup. Somos reconocidos por nuestra innovación y liderazgo de pensamiento dentro de nuestro espacio de vanguardia y alto perfil. Somos uno de "los buenos" haciendo cosas increíblemente geniales para frustrar a los malos en un ámbito empresarial, social y político críticamente importante. Nuestro trabajo es muy divertido y de gran importancia. Por encima de todo, valoramos a nuestra gente y a nuestros clientes. Las relaciones importan.

IOActive es un empleador que ofrece igualdad de oportunidades y está comprometido con la diversidad y la inclusión en el lugar de trabajo. Prohibimos la discriminación y el acoso de cualquier tipo basado en la raza, el color, el sexo, la religión, la orientación sexual, el origen nacional, la discapacidad, la información genética, el embarazo o cualquier otra característica protegida según lo dispuesto por las leyes federales, estatales o locales.

Esta política se aplica a todas las prácticas de empleo dentro de nuestra organización, incluidos la contratación, el reclutamiento, la promoción, la terminación, el despido, la reincorporación, la licencia, la compensación, los beneficios, la formación y el aprendizaje. IOActive toma las decisiones de contratación basándose únicamente en las cualificaciones, el mérito y las necesidades comerciales en ese momento.

"Hacer del mundo un lugar más seguro y protegido."

Es nuestra misión, así de sencillo. Impulsa todo lo que hacemos: desde la investigación hasta el trabajo con clientes y la participación en la comunidad. Y unifica a nuestro equipo global en una fuerza de élite con integridad, una pasión feroz y una creatividad implacable que no se limita a "romper moldes" o "pensar de forma innovadora". Nosotros destrozamos el molde, aplastamos la caja y nos divertimos haciéndolo. Siempre estamos buscando personas que compartan nuestra misión para que se unan a nosotros.

• Realizar evaluaciones de seguridad de aplicaciones para aplicaciones web y móviles (Android/iOS), APIs y otros sistemas de software.
• Realizar revisiones de seguridad de infraestructura
• Cuando sea adecuado, realizar las actividades anteriores con el apoyo de consultores más experimentados.
• Llevar a cabo actividades de pruebas de penetración utilizando tanto técnicas manuales como herramientas de seguridad estándar de la industria.
• Identificar y documentar vulnerabilidades de seguridad, configuraciones incorrectas y desviaciones de las mejores prácticas, proporcionando recomendaciones prácticas para abordarlas.
• Verificar y validar las acciones de remediación para confirmar que las correcciones aplicadas funcionan según lo previsto.
• Contribuir a los proyectos con clientes verificando que se cumplen los requisitos previos de las pruebas, recopilando información, realizando pruebas técnicas y documentando los hallazgos.
• Preparar informes claros y profesionales que describan los riesgos identificados y los pasos de remediación recomendados.
• Participar en reuniones con clientes y discusiones técnicas junto a consultores sénior.
• Desarrollar una comprensión de los entornos, las tecnologías y los objetivos de negocio de los clientes.
• Trabajar estrechamente con otros consultores en la ejecución de proyectos.
• Colaborar con desarrolladores de software, equipos de seguridad y partes interesadas de proyectos de clientes de múltiples sectores.
• Compartir conocimientos y contribuir a la documentación interna y a las mejores prácticas.
• Participar en formaciones técnicas internas.

  Desarrollo Profesional

• Construir continuamente conocimientos sobre conceptos de seguridad, herramientas y amenazas emergentes.
• Participar en investigaciones internas, ejercicios de laboratorio y sesiones de intercambio de conocimientos.
• Mantenerse al día con las tendencias de seguridad, las vulnerabilidades y las prácticas de desarrollo seguro.
• Apoyar la mejora continua de las metodologías de evaluación y la documentación. 

El Associate Security Consultant presta servicios de seguridad de aplicaciones e infraestructura para clientes de diversos sectores. Trabajando junto a consultores experimentados, este puesto participa activamente en evaluaciones de seguridad, revisiones de aplicaciones web y móviles, pruebas de penetración de infraestructura y proyectos de asesoramiento en seguridad, mientras desarrolla habilidades de consultoría técnica.

Esta es una excelente oportunidad para alguien con un fuerte interés en la ciberseguridad que disfrute resolviendo problemas, aprendiendo nuevas tecnologías y trabajando con expertos del sector para mejorar la seguridad del software. Debes residir a una distancia que permita desplazarte a nuestro laboratorio en Madrid, ya que se trata de un puesto presencial, aunque consideraremos un esquema de trabajo híbrido para el candidato adecuado.