¿Quiénes somos?
Experis, somos una compañía especializada en servicios profesionales y gestión de proyectos IT asociados a nuestras 3 prácticas: Business Transformation, Cloud & Infrastructure y Enterprise Applications.
En la actualidad combinamos nuestras soluciones tecnológicas con las habilidades más demandadas del mercado. Además, proporcionamos formación especializada asociada a las líneas de servicio antes mencionadas.
Contamos con una plantilla de más de 1.800 profesionales especializados en IT en España y presencia internacional en 54 países.
¿Qué buscamos?
En Experis buscamos un/a Pentester / Auditor Técnico de Seguridad (H/M/X) para realizar pentesting, hacking ético y auditorías técnicas de seguridad de aplicaciones (Web, móviles Android e iOS), APIs e infraestructura.
Perfil que necesitamos

Titulación: Grado en Informática o, como mínimo, FP de especialidad en ciberseguridad.
1–2 años de experiencia realizando pentesting, hacking o auditorías técnicas de seguridad de aplicaciones (Web, móviles Android e iOS), APIs e infraestructura.
Dominio y aplicación de metodologías y marcos de referencia: OWASP, OSSTMM, NIST, TIBER-EU, MITRE ATT&CK.
Conocimiento de la seguridad en el ciclo de vida del desarrollo (SDLC): análisis de riesgos, modelado de amenazas y pruebas de seguridad.
Conocimientos de sistemas Linux y Windows.
Gestión y/o análisis de vulnerabilidades.
Elaboración de informes técnicos.
Al menos una certificación (o similar) de entre: OSCP, CEH, eJPT, eWPT, eWPTX, eCPPT, CRTP, CRTO, Burp Suite, eCPTX, CASE.
Inglés nivel B2.
Capacidad de trabajo en equipo, comunicación y proactividad.
Se valora: herramientas (Nessus, Metasploit, Burp, Acunetix, Cobalt Strike, Nmap, etc.).
Se valora: seguridad en cloud (AWS, Azure, GCP).
Se valora: lenguajes de programación (Shell scripting, Python, Perl, Java u otros) y desarrollo de herramientas propias.
Se valora: participación en CTFs, TryHackMe, Hack The Box; charlas o presentaciones; mentorización de compañeros.

¿Qué harás en tu día a día?

Ejecutar pentesting y auditorías técnicas sobre aplicaciones web, móviles (Android e iOS), APIs e infraestructura.
Aplicar metodologías OWASP, OSSTMM, NIST, TIBER-EU y MITRE ATT&CK en las pruebas.
Integrar seguridad en el ciclo de vida del desarrollo: análisis de riesgos, modelado de amenazas y pruebas de seguridad.
Identificar, analizar y gestionar vulnerabilidades en entornos Linux y Windows.
Elaborar informes claros con hallazgos, impacto y recomendaciones de remediación.
Colaborar con el equipo, comunicar resultados y aportar proactividad en las asignaciones.
Utilizar, cuando proceda, herramientas como Nessus, Metasploit, Burp, Acunetix, Cobalt Strike o Nmap, y lenguajes de scripting o desarrollo propio.

Beneficios de Experis

23 días de vacaciones
Descuentos exclusivos en Fnac, teatro, cine, Booking y más
Retribución flexible: ticket restaurante, seguro médico, guardería… todo deducible de IRPF
Programa “Tráete a un amigo” con bonificación si recomiendas un candidato que se incorpore
Te proporcionamos todo el equipo necesario para trabajar
Formación continua: plataforma online y certificaciones oficiales
Entorno dinámico con oportunidades de aprendizaje
Cultura de empresa inclusiva, con foco en el bienestar y en el desarrollo profesional

NEWSLETTER

Ofertas de empleo para QA tester

PENTESTER AUDITOR SEGURIDAD – REMOTO (H/M/X)

Manual QA // Remoto

SAP Integration Architect (SAP BTP Integration)(H/M/X)

Senior Backend developer .NET (H/M/X)

NEWSLETTER