Descripción del puesto Lleva tu carrera al siguiente nivel con Amaris Consulting como Operador Senior de Equipo Rojo. Únete a un equipo internacional, desarrolla tu potencial en un grupo global con una facturación superior a 800 M€ y más de 1.000 clientes en todo el mundo, y opera en un entorno ágil impulsado por la innovación mediante la planificación del lanzamiento y el seguimiento de proyectos de ciberseguridad de alto impacto. Únete a Amaris Consulting, donde puedes desarrollar tu potencial y marcar la diferencia dentro de una empresa que impulsa la excelencia en seguridad ofensiva. ✍️ ¿QUÉ NECESITARÍAS? ✍️ 4+ años de experiencia práctica en equipos rojos en entornos complejos y altamente regulados, con un historial comprobado de operaciones ofensivas de alto impacto. Conocimientos técnicos avanzados en marcos de emulación de adversarios como MITRE ATT&CK, Cobalt Strike, Sliver o Mythic. Capacidad para escribir scripts y desarrollar software utilizando Python, PowerShell o Go, con el fin de crear herramientas personalizadas, cargas útiles y una infraestructura C2 resistente. Demostrada capacidad para evadir defensas modernas, incluidos los sistemas EDR, protección de extremos y detección de redes, garantizando sigilo y resiliencia operativa. Experiencia práctica en ataques dirigidos a la nube y a la identidad, enfocándose en los planos de control de la nube (AWS, Azure, GCP) y en los sistemas de identidad (por ejemplo, Active Directory, Azure AD) para lograr persistencia y escalada de privilegios. Excelentes habilidades comunicativas en inglés, capaz de elaborar informes técnicos claros y resúmenes ejecutivos, así como presentar hallazgos tanto a partes interesadas técnicas como a ejecutivos de nivel C. Autonomía e iniciativa: prosperas en entornos independientes y de alta presión, con una disciplina sólida en OPSEC y habilidades creativas para la resolución de problemas. **Pasión por la seguridad ofensiva:** investigar continuamente nuevas amenazas, desarrollar nuevas técnicas y capacitar a otros en el arte del hacking ético. ¿QUÉ HARÁS? Planificar y ejecutar operaciones integrales de Equipo Rojo, desde el acceso inicial hasta la exfiltración de datos, emulando amenazas persistentes avanzadas en escenarios del mundo real. Desarrollar e implementar herramientas y cargas útiles de ataque personalizadas para probar la resiliencia de las arquitecturas de seguridad modernas en entornos locales, híbridos y en la nube. Diseñar y ejecutar escenarios de ataque sofisticados en colaboración con los equipos internos de Equipo Rojo y Equipo Blanco para desafiar a los equipos azules y descubrir brechas críticas de seguridad. Entregar informes técnicos accionables y presentaciones ejecutivas que vinculen claramente los hallazgos con los riesgos empresariales y promuevan estrategias efectivas de remediación. Colaborar con los equipos de ingeniería y seguridad para asesorar sobre mitigaciones, validar correcciones y reforzar las defensas organizacionales. Liderar la innovación en técnicas ofensivas mediante la investigación de nuevos vectores de ataque, la automatización de técnicas y la anticipación a las tecnologías defensivas. Presentar resultados ante líderes técnicos y ejecutivos, participando activamente en discusiones de gobernanza y de remediación posterior a la evaluación. Apoyar iniciativas más amplias de ciberseguridad, como investigación de amenazas, programas de mejora de la seguridad y formación interna —cuando no se estén realizando operaciones en vivo. ¿POR QUÉ NOSOTROS? Únete a nuestro dinámico equipo de profesionales talentosos y experimenta un mundo de crecimiento y oportunidades. Esto es lo que ofrecemos: Crecimiento acelerado con una trayectoria profesional personalizada y evaluaciones salariales periódicas: el 70 % de nuestros líderes senior comenzaron en puestos de entrada. Mejora de tus competencias mediante nuestra Tech Academy, Udemy para empresas, formación lingüística, webinars y talleres prácticos. Control total sobre tu desarrollo con un presupuesto anual personalizado para formación y certificaciones financiadas por la empresa (por ejemplo, OSCP, OSCE, CRTO, CREST, etc.). Políticas laborales flexibles, incluyendo opciones de teletrabajo y modelos híbridos. **Benefíciate de ventajas sociales completas:** seguro médico privado, tickets restaurante y transporte, apoyo para guarderías, entre otras. Cuenta con nuestro programa WeCare, que te brinda apoyo durante retos personales o profesionales. Desata todo tu potencial, tanto profesional como personal, en una cultura que valora la innovación, la ética y la excelencia técnica. Amaris Consulting se enorgullece de ser un lugar de trabajo con igualdad de oportunidades. Estamos comprometidos con la promoción de la diversidad en nuestra plantilla y con la creación de un entorno laboral inclusivo. A tal efecto, damos la bienvenida a candidaturas de todos los aspirantes cualificados, sin importar su género, orientación sexual, raza, etnia, creencias, edad, estado civil, discapacidad u otras características. ¿Quiénes somos? Amaris Consulting es una firma independiente de consultoría tecnológica que ofrece orientación y soluciones a empresas. Con más de 1.000 clientes en todo el mundo, llevamos más de una década implementando soluciones en proyectos importantes —gracias a un equipo internacional de 7.600 personas distribuidas en 5 continentes y más de 60 países. Nuestras soluciones se centran en cuatro líneas de negocio distintas: Sistema de Información y Digital, Telecomunicaciones, Ciencias de la Vida e Ingeniería. Nos enfocamos en construir y nutrir una comunidad de talento de primer nivel, donde todos nuestros miembros puedan alcanzar su máximo potencial. Amaris es tu trampolín para atravesar ríos de cambio, enfrentar retos y lograr con éxito todos tus proyectos. En Amaris nos esforzamos por ofrecer a nuestros candidatos la mejor experiencia posible durante el proceso de selección. Nos gusta conocerte, desafiarte y poder darte retroalimentación adecuada lo antes posible. Así es nuestro proceso de reclutamiento: **Llamada breve:** Nuestro proceso suele comenzar con una breve conversación virtual o telefónica para conocerte. ¿Cuál es el objetivo? Conocerte, comprender tus motivaciones y asegurarnos de que tenemos el puesto adecuado para ti. Entrevistas (el número medio de entrevistas es 3 —puede variar según el nivel de seniority requerido para el puesto). Durante las entrevistas conocerás a personas de nuestro equipo: tu futuro jefe directo, por supuesto, pero también a otros colegas relacionados con tu futura función. Hablaremos en profundidad sobre ti, tu experiencia y tus competencias, pero también sobre el puesto y lo que se espera de ti. Por supuesto, también conocerás a Amaris: nuestra cultura, nuestros orígenes, nuestros equipos y las oportunidades de desarrollo profesional. **Estudio de caso:** Dependiendo del puesto, podemos pedirte que realices una prueba. Puede tratarse de un role play, una evaluación técnica, un escenario de resolución de problemas, etc. Como sabes, cada persona es distinta y, del mismo modo, cada puesto en una empresa es diferente. Por ello debemos adaptarnos en consecuencia, y el proceso puede variar ligeramente en ocasiones. No obstante, ten por seguro que siempre nos ponemos en el lugar del candidato para garantizarle la mejor experiencia posible. ¡Esperamos conocerte!