




Resumen: Únase al equipo de Auditorías Técnicas para realizar análisis avanzados de seguridad ofensiva, incluidas pruebas de penetración, Equipos Rojos y evaluaciones en diversos entornos y tecnologías emergentes como la inteligencia artificial. Aspectos destacados: 1. Realizar análisis avanzados de seguridad ofensiva y pruebas de penetración 2. Participar en ejercicios de Equipos Rojos y Equipos Púrpura 3. Colaborar con los equipos de TI y ciberseguridad **Si al escuchar 'falsificación de solicitud del lado del servidor' se emociona más que al ver el tráiler de GTA VI, ¡GMV es su lugar!** Únase a nuestro equipo de **Auditorías Técnicas** para llevar a cabo análisis avanzados de seguridad ofensiva, incluidas pruebas de penetración, Equipos Rojos y evaluaciones en infraestructuras, aplicaciones, entornos en la nube y tecnologías emergentes como la inteligencia artificial. Nos gusta ir directamente al grano: sin rodeos. ¿Quiere saber más sobre nosotros? Visite el sitio web de GMV. **¿QUÉ RETO ACEPTARÁ?** Formará parte de un equipo excepcional que desempeña tareas como: Realizar **pruebas de penetración** en aplicaciones web/móviles, infraestructura, redes Wi\-Fi, entornos en la nube (AWS, Azure, GCP) y entornos de inteligencia artificial. ️ Participar en ejercicios de **Equipo Rojo** (ataques simulados) y **Equipo Púrpura** (colaboración con equipos defensivos). Identificar vulnerabilidades y proponer medidas técnicas de mitigación. Colaborar con los equipos de TI y ciberseguridad para implementar las mejores prácticas. Redactar informes técnicos con hallazgos, análisis de riesgos y planes de remediación. **¿QUÉ NECESITAMOS EN NUESTRO EQUIPO?** Buscamos ingenieros titulados con **experiencia** en: **Pruebas de penetración** en infraestructura, aplicaciones web/móviles, nube, Active Directory y redes Wi\-Fi. Operaciones de **Equipo Rojo** utilizando técnicas de evasión, persistencia y explotación. Certificaciones como **OSCP**, OSEP, OSWE, CRTP, eCPPT... ️ Competencia con herramientas como **Burp Suite**, Nmap, Metasploit, entre otras. ️ Capacidad para comunicar hallazgos técnicos y riesgos a distintos públicos. Pensamiento crítico, habilidades para resolver problemas complejos y mentalidad orientada a objetivos. También valoramos: Conocimientos de programación de scripts (Python, Bash, PowerShell) para automatización. Familiaridad con metodologías como PTES, MITRE ATT\&CK, OWASP. **¿QUÉ OFRECEMOS?** Modelo de trabajo **híbrido** y **8 semanas al año** de trabajo remoto fuera de su área geográfica habitual. **Horario flexible**, con jornadas intensivas los viernes y durante el verano. Planes personalizados de **desarrollo profesional**, formación y apoyo para el aprendizaje de idiomas. **Movilidad nacional e internacional**. Paquete de reubicación disponible si procede del extranjero. **Salario competitivo**, con revisiones periódicas, compensación flexible y descuentos con marcas líderes. Programa de **bienestar**: seguro médico, dental y de accidentes; fruta y café gratuitos; formación en salud, bienestar mental y financiero, ¡y mucho más! * ️ Nuestro proceso de selección siempre incluye contacto telefónico y personal (presencial u online) con nuestro equipo de Adquisición de Talento. Nunca solicitaremos datos bancarios ni transferencias. Si es contactado mediante un proceso distinto, póngase en contacto con el gestor de reclutamiento. ❤️ Promovemos la **contratación con igualdad de oportunidades** y estamos comprometidos con la inclusión y la diversidad. **¿A QUÉ ESTÁ ESPERANDO? ¡ÚNASE A NOSOTROS!** Si tiene alguna pregunta, no dude en ponerse en contacto con **Clara Sánchez Lobato**, reclutadora de este puesto. Clara Sánchez Lobato


