Associate Security Consultant
IOActiveHace 2 meses
Consultor de Seguridad Asociado que realiza pruebas de penetración web, móvil y de infraestructura y evaluaciones de seguridad.
40 mil € – 50 mil €Híbrido en Madrid
El portal de empleo de España
Más de 91.000 ofertas activasSenior Security Consultant, Application Security
En remoto desde España·Jornada completa·Añadida hace 3 meses (comprobada el 13 oct)
IOActive
5 ofertas abiertas
Resumen
- Salario
- 75.000 US$ - 175.000 US$ al año
- Modalidad
- En remoto desde España
- Contrato
- Jornada completa
- Inglés
- Obligatorio
- Experiencia
- 5+ años
- Formación
- Titulación universitaria
Habilidades
Esta oferta se escribió originalmente en inglés.
Requisitos
Qué buscan
- Más de 5 años en servicios de seguridad ofensiva, con al menos 2–3 años centrados en seguridad de aplicaciones y revisión de código fuente
- Ejecución práctica de proyectos en múltiples disciplinas de AppSec: revisión de código, pruebas de penetración de aplicaciones, modelado de amenazas o consultoría de SDLC
- Profunda experiencia en revisión de código en al menos dos de: JavaScript / TypeScript (Node.js, frontends modernos), Python (Django, Flask, FastAPI), Java (Spring, J2EE), C# /.NET (ASP.NET, Core), C / C++, Rust, GoLang. La competencia de trabajo en otros lenguajes es un gran plus.
- Conocimiento práctico de patrones comunes de frameworks, comportamiento de ORM, librerías de autenticación y autorización, librerías criptográficas y los fallos de seguridad particulares de cada uno
- Familiaridad con las clases de vulnerabilidades
- Sólida credibilidad técnica y la confianza para actuar como la voz principal en los proyectos
- Excelente comunicación escrita: produces informes sobre los que los desarrolladores actúan, en lugar de simplemente archivarlos
- Sólida comunicación verbal, con la capacidad tanto de presentarte como experto en la materia en discusiones técnicas como de transmitir conceptos complejos, resultados, etc., a una audiencia general
- Comodidad moviéndose entre lenguajes y stacks: los especialistas que insisten en un único stack tecnológico no encajan en este rol
- Mentalidad colaborativa: los proyectos de AppSec suelen implicar una estrecha coordinación con los equipos de entrega y los desarrolladores del cliente
- Curiosidad genuina por cómo funcionan los sistemas y paciencia para leer el código con atención: los consultores de revisión de código que tienen éxito en IOActive son aquellos que encuentran el trabajo interesante en lugar de tedioso
Se valorará
- Deseable - Familiaridad con estándares y marcos relevantes: OWASP ASVS, NIST SSDF, BSIMM, SAMM[AM3] [AM4]
Formación y certificaciones
- Título universitario relevante o experiencia equivalente
- Certificaciones de la industria relevantes muy preferidas: OSCP, OSWE, GWAPT, CSSLP, GWEB o credenciales equivalentes centradas en la seguridad de aplicaciones
Salario y beneficios
Qué ofrecen
🎯 Una oportunidad de trabajar con un líder de la industria en ciberseguridad
💡 Acceso a equipos técnicos e investigación de clase mundial
🏆 Un equipo colaborativo y de gran energía que valora la innovación
💻 Flexibilidad: trabaje de forma remota o desde la oficina según sea necesario
✈️ Oportunidades de viaje
💰 Compensación competitiva e incentivos basados en el rendimiento
- Rango de salario base en EE. UU. de $75,000 - $175,000, dependiendo del nivel de experiencia, trayectoria y ubicación.
Si esto suena como el tipo de desafío que buscas, nos encantaría saber de ti. ¡Hablemos!
Por qué IOActive:
Tenemos más de 25 años de experiencia que es establecida y estable; pero con un alto crecimiento, con la energía, la pasión y el entorno de trabajo dinámico de una startup. Somos reconocidos por nuestra innovación y liderazgo de pensamiento dentro de nuestro espacio de vanguardia y alto perfil. Somos uno de "los buenos" haciendo cosas increíblemente geniales para frustrar a los malos en un ámbito empresarial, social y político críticamente importante. Nuestro trabajo es muy divertido y de gran importancia. Por encima de todo, valoramos a nuestra gente y a nuestros clientes. Las relaciones importan.
El puesto
El Senior Consultant, Application Security es un profesional técnico sénior en la práctica de Application Security de IOActive, con la revisión de código seguro como especialidad central.[AM1] [AM2] El rol se centra en un profundo trabajo de auditoría manual de código en lenguajes web y de sistemas, combinado con pruebas de penetración de aplicaciones, modelado de amenazas y servicios de asesoramiento en el Ciclo de Vida de Desarrollo Seguro (SDLC).
Los proyectos de revisión de código en IOActive abarcan todo el panorama: revisiones de código fuente en bases de código de producción para aplicaciones web empresariales, backends móviles, sistemas embebidos e implementaciones criptográficas; pruebas de penetración de aplicaciones contra objetivos web, API y móviles; modelado de amenazas para nuevos diseños de productos; y trabajo de asesoramiento en SDLC para ayudar a los clientes a integrar la seguridad en sus procesos de desarrollo. El Senior Consultant aporta una profundidad particular en la revisión de código y una amplia competencia en el trabajo adyacente.
Qué harás
- Liderar revisiones manuales de código fuente en bases de código de producción complejas que abarcan aplicaciones web, backends móviles, APIs y sistemas embebidos
- Identificar clases de vulnerabilidades que van desde las comunes (inyección, fallos de autenticación y autorización, SSRF, XSS, deserialización) hasta las más matizadas (condiciones de carrera, gadgets de deserialización, fallos de implementación criptográfica, vulnerabilidades de lógica de negocio, debilidades arquitectónicas)
- Redactar informes de hallazgos en los que los desarrolladores puedan actuar: orientación clara para la remediación, pruebas de concepto funcionales cuando sea apropiado y recomendaciones arquitectónicas más allá de la solución inmediata
- Liderar talleres para desarrolladores clientes para explicar hallazgos y patrones, ayudando a los equipos a construir resiliencia de seguridad en lugar de simplemente corregir los problemas enumerados
- Pruebas de penetración de aplicaciones en objetivos web, API y móviles, particularmente cuando los proyectos abarcan revisión de código y pruebas dinámicas
- Modelado de amenazas en nuevos diseños de productos y sistemas existentes utilizando STRIDE, árboles de ataque o marcos equivalentes
- Revisiones de diseño seguro de arquitectura, sistemas de autenticación, implementaciones criptográficas y comunicación entre servicios
- Proyectos de asesoramiento en SDLC: ayudar a los clientes a integrar la revisión de código, el modelado de amenazas y las pruebas de seguridad en su ciclo de vida de desarrollo (CI/CD, flujos de trabajo de pull-request, formación de desarrolladores)
- Actuar como la voz técnica sénior en reuniones de estado de proyectos, talleres con clientes, inmersiones técnicas profundas y sesiones de formación para desarrolladores
- Construir relaciones técnicas de confianza con el liderazgo de ingeniería del cliente, los equipos de AppSec y los arquitectos de seguridad
- Traducir los hallazgos técnicos para dos audiencias distintas: desarrolladores que necesitan solucionar el problema y líderes de seguridad que necesitan entender el riesgo de negocio y el patrón
- Apoyar las conversaciones de preventa con credibilidad técnica: llamadas de definición de alcance, discusiones de capacidades y aportación a propuestas
- Mentorear a consultores junior y de nivel medio en metodología de revisión de código, investigación de vulnerabilidades y compromiso con el cliente, incluso sin autoridad de reporte directo
- Contribuir a los playbooks de revisión de código, herramientas, metodologías y plantillas de informes de IOActive
- Identificar oportunidades para ampliar la capacidad de AppSec de IOActive: nuevas herramientas, stacks de objetivos, direcciones de investigación o servicios ofrecidos
- Colaborar con prácticas adyacentes (Red Team, Hardware/Silicon, Advisory) en proyectos compuestos
- Contribuir a la investigación de seguridad de aplicaciones de IOActive: descubrimiento de vulnerabilidades, técnicas de ataque novedosas, hallazgos específicos de frameworks o plataformas
- Construir un perfil personal en la comunidad de seguridad de aplicaciones: charlas en conferencias (Black Hat, DEF CON, OWASP Global, BSides, eventos regionales de AppSec), investigación publicada, participación en grupos de trabajo
- Representar a IOActive en conversaciones de la industria de AppSec, esfuerzos de seguridad de OSS y compromisos de asesoramiento de clientes según surjan las oportunidades
Sobre IOActive
IOActive es una empresa de ciberseguridad que ofrece servicios de consultoría de seguridad, incluyendo seguridad de aplicaciones, red teaming y seguridad de tecnología operativa. La página de empleo de la empresa enumera roles como Consultor de Seguridad y Consultor de Seguridad Senior, lo que indica un enfoque en la investigación y la evaluación de seguridad práctica. IOActive opera a nivel mundial, con vacantes en Estados Unidos, Brasil, Canadá, el Reino Unido y España.
- Sector
- Ciberseguridad
- Sede
- Seattle, EE. UU.
- En España
- Madrid
Datos prácticos
- IOActive tiene una vacante para un Consultor de Seguridad Asociado en Madrid, España, lo que indica una presencia local.
- La empresa ofrece puestos remotos en Estados Unidos y Brasil, lo que sugiere modalidades de trabajo flexibles.
- Los roles de IOActive incluyen consultoría e investigación de seguridad, lo que puede resultar atractivo para profesionales con formación en ciberseguridad.
- La empresa opera internacionalmente, con vacantes en América y Europa, lo que ofrece potencial de movilidad global.
En sus propias palabras
Sobre la empresa y el equipo
"Hacer del mundo un lugar más seguro y protegido."
Es nuestra misión, así de sencillo. Impulsa todo lo que hacemos: desde la investigación hasta el trabajo con clientes y la participación en la comunidad. Y unifica a nuestro equipo global en una fuerza de élite con integridad, una pasión feroz y una creatividad implacable que no se limita a "romper moldes" o "pensar de forma innovadora". Nosotros destrozamos el molde, aplastamos la caja y nos divertimos haciéndolo. Siempre estamos buscando personas que compartan nuestra misión para que se unan a nosotros.
IOActive, un socio de confianza para empresas del Global 1000, ofrece servicios de seguridad basados en la investigación en todos los sectores. Nuestros equipos de ciberseguridad de vanguardia proporcionan servicios técnicos y programáticos altamente especializados, que incluyen pruebas de penetración de stack completo, evaluaciones de eficacia de programas y hacking de hardware. IOActive aporta una perspectiva única de atacante a cada compromiso para maximizar las inversiones en ciberseguridad y mejorar la postura de seguridad y la resiliencia operativa de nuestros clientes. Fundada en 1998, IOActive tiene su sede en Seattle con operaciones globales, que incluyen laboratorios de hacking de hardware de última generación en Seattle, WA, Madrid, España y Cheltenham, Reino Unido.
Información adicional
IOActive es un empleador que ofrece igualdad de oportunidades y está comprometido con la diversidad y la inclusión en el lugar de trabajo. Prohibimos la discriminación y el acoso de cualquier tipo basado en la raza, el color, el sexo, la religión, la orientación sexual, el origen nacional, la discapacidad, la información genética, el embarazo o cualquier otra característica protegida según lo dispuesto por las leyes federales, estatales o locales.
Esta política se aplica a todas las prácticas de empleo dentro de nuestra organización, incluidos la contratación, el reclutamiento, la promoción, la terminación, el despido, la reincorporación, la licencia, la compensación, los beneficios, la formación y el aprendizaje. IOActive toma las decisiones de contratación basándose únicamente en las cualificaciones, el mérito y las necesidades comerciales en ese momento.
67 mil € - 106 mil €
🇬🇧🇬🇧
🇬🇧
🇬🇧
🇬🇧
114 mil € - 187 mil €
🇬🇧80 mil € - 127 mil €
🇬🇧🇬🇧
🇬🇧
🇬🇧 🇪🇸
🇬🇧