Experto/a en Ciberdefensa Activa

¿Qué ventajas tendrás por formar parte de nuestro equipo? 💙

• Proyectos transformadores. En Telefónica formarás parte de proyectos de alto impacto, que marcan tendencia y responden a los retos de conectividad y transformación digital de nuestra sociedad.
• Desarrollo profesional. Tendrás un largo recorrido y aprendizaje a escala global, gracias a nuestra presencia en diferentes geografías. Compartiremos contigo oportunidades de desarrollo, formación y opciones de movilidad. ¡Queremos crecer y construir un futuro contigo!
• Flexibilidad. Apostamos por el equilibrio entre la vida profesional y personal. Desde Telefónica cuidamos la flexibilidad, posicionándonos como referente en nuevas formas de trabajo y medidas de conciliación.
• 27 días laborales de vacaciones para disfrutar.
• Beneficios sociales. Podrás disfrutar de un amplio paquete de beneficios sociales entre los que destacan:
  • Seguro de vida y accidentes
  • Seguro médico para ti y tu unidad familiar (cónyuge e hijos)
  • Tarjeta cheques comida
  • Plan de retribución flexible con numerosas opciones entre las que elegir.
  • Plan de pensiones

Conectamos el presente. Transformamos el futuro.

¿Alguna vez te has preguntado qué hace posible que millones de personas estén conectadas al mismo tiempo, desde cualquier lugar del mundo, sin que nada falle?

En Telefónica, hacemos que sea posible.

Somos una compañía global de telecomunicaciones y tecnología que conecta a personas, empresas y comunidades a través de redes de última generación y soluciones digitales avanzadas como cloud, inteligencia artificial, IoT o ciberseguridad.

Con una trayectoria de más de 100 años, trabajamos cada día para que la innovación esté al servicio de la sociedad, impulsando una transformación digital responsable, sostenible y con impacto real.

Aquí no solo diseñamos infraestructuras, diseñamos el futuro. Buscamos personas que tengan inquietudes, entusiasmo y pasión por lo que hacen, que no se conformen y que quieran crear la Telefónica del mañana.

Si te apasiona la tecnología que transforma vidas, este es tu lugar.

El equipo de Ciberdefensa activa Global es el encargado de realizar la identificación, análisis y validación de vulnerabilidades en infraestructuras, aplicaciones y servicios de la superficie de ataque expuesta en Internet de todo el grupo Telefónica, apoyándose para ello en herramientas especializadas, técnicas ofensivas y el uso de tecnología IA.

¿Cómo contribuirás con tus capacidades al propósito del rol? 💼

• Gestión del ciclo de vida de vulnerabilidades:

• Capacidad de llevar a cabo un pentest en todas sus etapas (planificación, scoping, ejecución, reporte):
• Realización de auditorías técnicas de seguridad (caja negra, caja blanca y caja gris) de sistemas, redes y aplicaciones web, API,
• Test de intrusión (interno, externos y directorio activo).
• Revisiones de seguridad de aplicaciones de dispositivos móviles (Android, e iOS),
• Auditorias WiFi, revisiones de seguridad en la nube (IaaS, PaaS, SaaS, CaaS), en infraestructura de escritorios virtuales (VDI) y clientes pesadas (thick client).
• Auditorías de código estático, análisis de tráfico de red, pruebas de denegación de servicio, pruebas de ingeniería social, análisis forense, desarrollo de scripts, investigación de vulnerabilidades.
• Realización de revisiones de seguridad en ATMs, sistemas de pago y redes OT.
• Conocimientos de desarrollo:
• Python y Go lang.
• Desarrollo web (Backend Python, Frontend VueJS).
• Despliegue mediante Docker.
• Capacidad de desarrollar o modificar las herramientas necesarias.
• Desarrollo de malware o herramientas de simulación APT.
• OS internals (windows + linux).
• Conocimientos de intrusión en Windows AD.
• Ingeniería inversa.
• Nivel alto de español e inglés, que permita comunicación y colaboración efectiva en entornos multinacionales, incluyendo reuniones y workshops. Se valorarán conocimientos de portugués y alemán.
• Conocimientos en IA: Sólida comprensión de los fundamentos de inteligencia artificial y de su aplicación práctica en casos de uso de ciberseguridad.
• Capacidad de comunicación y gestión con los equipos responsables de los sistemas afectados, cooperación para la resolución de vulnerabilidades.

• Gestión y ejecución de escaneos de vulnerabilidades:
• Configurar, lanzar y mantener escaneos periódicos con herramientas como Nessus, Acunetix y otras plataformas de scanning.
• Análisis y priorización de vulnerabilidades:
• Revisar resultados de escaneo, eliminando falsos positivos y validando hallazgos.
• Priorizar riesgos en función del impacto de negocio, criticidad y exposición (CVSS, contexto interno).
• Evaluación de seguridad en aplicaciones web:
• Utilizar herramientas como Acunetix para detectar vulnerabilidades OWASP Top 10 (SQLi, XSS, CSRF, etc.).
• Realizar revisiones manuales complementarias para validar vulnerabilidades críticas.
• Coordinar remediaciones con equipos técnicos (IT, desarrollo, cloud).
• Hacer seguimiento hasta su cierre y verificación de correcciones.
• Desarrollo de herramientas y automatización ofensiva:
• Crear y mantener tooling propio para operaciones ofensivas (scripts, payloads, infraestructura de ataque).
• Innovar en técnicas de evasión y persistencia.
• Investigación en ciberseguridad ofensiva:
• Analizar nuevas vulnerabilidades, técnicas de ataque y tendencias.
• Adaptar las capacidades del equipo a escenarios emergentes.