Ingeniero de pruebas de penetración

Descripción

Resumen: Únase a nuestro equipo de Auditorías Técnicas para realizar análisis avanzados de seguridad ofensiva, incluidas pruebas de penetración, simulacros de Equipos Rojos y evaluaciones en entornos diversos y tecnologías emergentes. Aspectos destacados: 1. Realizar análisis avanzados de seguridad ofensiva y pruebas de penetración 2. Participar en ejercicios de Equipos Rojos (Red Team) y Equipos Púrpuras (Purple Team) 3. Apoyo personalizado para el desarrollo profesional y la formación **Si al oír 'falsificación de solicitudes del lado del servidor' se entusiasma más que al ver el tráiler de GTA VI, ¡GMV es su lugar!** Únase a nuestro equipo de **Auditorías Técnicas** para llevar a cabo análisis avanzados de seguridad ofensiva, incluidas pruebas de penetración, simulacros de Equipos Rojos y evaluaciones en infraestructuras, aplicaciones, entornos en la nube y tecnologías emergentes como la inteligencia artificial. Nos gusta ir directamente al grano: sin rodeos. ¿Quiere saber más sobre nosotros? Visite el sitio web de GMV. **¿QUÉ RETO ACEPTARÁ?** Formará parte de un equipo excepcional que desempeña tareas como: Realizar **pruebas de penetración** en aplicaciones web/móviles, infraestructura, redes Wi\-Fi, nube (AWS, Azure, GCP) y entornos de inteligencia artificial. ️ Participar en ejercicios de **Equipos Rojos** (ataques simulados) y **Equipos Púrpuras** (colaboración con equipos defensivos). Identificar vulnerabilidades y proponer medidas técnicas de mitigación. Colaborar con los equipos de TI y ciberseguridad para implementar las mejores prácticas. Redactar informes técnicos con hallazgos, análisis de riesgos y planes de remediación. **¿QUÉ BUSCAMOS EN NUESTRO EQUIPO?** Buscamos graduados en ingeniería con **experiencia** en: **Pruebas de penetración** en infraestructuras, aplicaciones web/móviles, nube, Active Directory y redes Wi\-Fi. Operaciones de **Equipos Rojos** mediante técnicas de evasión, persistencia y explotación. Certificaciones como **OSCP**, OSEP, OSWE, CRTP, eCPPT... ️ Dominio de herramientas como **Burp Suite**, Nmap, Metasploit, entre otras. ️ Capacidad para comunicar hallazgos técnicos y riesgos a distintos públicos. Pensamiento crítico, habilidades avanzadas para la resolución de problemas complejos y mentalidad orientada a objetivos. También valoramos: Conocimientos de programación de scripts (Python, Bash, PowerShell) para automatización. Familiaridad con metodologías como PTES, MITRE ATT\&CK y OWASP. **¿QUÉ OFRECEMOS?** Modelo de trabajo **híbrido** y **8 semanas al año** de teletrabajo fuera de su ubicación geográfica habitual. **Horario flexible**, con jornadas intensivas los viernes y durante el verano. Planes personalizados de **desarrollo profesional**, formación y apoyo para el aprendizaje de idiomas. **Movilidad nacional e internacional**. Paquete de reubicación disponible si proviene del extranjero. **Salario competitivo**, con revisiones periódicas, compensación flexible y descuentos con marcas líderes. Programa de **bienestar**: seguro médico, dental y de accidentes; fruta y café gratuitos; formación en salud, bienestar mental y financiero, ¡y mucho más! * ️ Nuestro proceso de selección siempre incluye contacto telefónico y personal (presencial u online) con nuestro equipo de Adquisición de Talento. Nunca solicitaremos datos bancarios ni transferencias. Si es contactado mediante otro procedimiento, póngase en contacto con el gestor de reclutamiento. ❤️ Promovemos la **contratación con igualdad de oportunidades** y estamos comprometidos con la inclusión y la diversidad. **¿A QUÉ ESPERA? ¡ÚNASE A NOSOTROS!** Si tiene alguna pregunta, no dude en ponerse en contacto con **Clara Sánchez Lobato**, reclutadora para este puesto. Clara Sánchez Lobato