PENTESTER AUDITOR SEGURIDAD – REMOTO (H/M/X)

¿Quiénes somos?
Experis, somos una compañía especializada en servicios profesionales y gestión de proyectos IT asociados a nuestras 3 prácticas: Business Transformation, Cloud & Infrastructure y Enterprise Applications.
En la actualidad combinamos nuestras soluciones tecnológicas con las habilidades más demandadas del mercado. Además, proporcionamos formación especializada asociada a las líneas de servicio antes mencionadas.
Contamos con una plantilla de más de 1.800 profesionales especializados en IT en España y presencia internacional en 54 países.
¿Qué buscamos?
En Experis buscamos un/a Pentester / Auditor Técnico de Seguridad (H/M/X) para realizar pentesting, hacking ético y auditorías técnicas de seguridad de aplicaciones (Web, móviles Android e iOS), APIs e infraestructura.
Perfil que necesitamos

• Titulación: Grado en Informática o, como mínimo, FP de especialidad en ciberseguridad.
• 1–2 años de experiencia realizando pentesting, hacking o auditorías técnicas de seguridad de aplicaciones (Web, móviles Android e iOS), APIs e infraestructura.
• Dominio y aplicación de metodologías y marcos de referencia: OWASP, OSSTMM, NIST, TIBER-EU, MITRE ATT&CK.
• Conocimiento de la seguridad en el ciclo de vida del desarrollo (SDLC): análisis de riesgos, modelado de amenazas y pruebas de seguridad.
• Conocimientos de sistemas Linux y Windows.
• Gestión y/o análisis de vulnerabilidades.
• Elaboración de informes técnicos.
• Al menos una certificación (o similar) de entre: OSCP, CEH, eJPT, eWPT, eWPTX, eCPPT, CRTP, CRTO, Burp Suite, eCPTX, CASE.
• Inglés nivel B2.
• Capacidad de trabajo en equipo, comunicación y proactividad.
• Se valora: herramientas (Nessus, Metasploit, Burp, Acunetix, Cobalt Strike, Nmap, etc.).
• Se valora: seguridad en cloud (AWS, Azure, GCP).
• Se valora: lenguajes de programación (Shell scripting, Python, Perl, Java u otros) y desarrollo de herramientas propias.
• Se valora: participación en CTFs, TryHackMe, Hack The Box; charlas o presentaciones; mentorización de compañeros.

• Ejecutar pentesting y auditorías técnicas sobre aplicaciones web, móviles (Android e iOS), APIs e infraestructura.
• Aplicar metodologías OWASP, OSSTMM, NIST, TIBER-EU y MITRE ATT&CK en las pruebas.
• Integrar seguridad en el ciclo de vida del desarrollo: análisis de riesgos, modelado de amenazas y pruebas de seguridad.
• Identificar, analizar y gestionar vulnerabilidades en entornos Linux y Windows.
• Elaborar informes claros con hallazgos, impacto y recomendaciones de remediación.
• Colaborar con el equipo, comunicar resultados y aportar proactividad en las asignaciones.
• Utilizar, cuando proceda, herramientas como Nessus, Metasploit, Burp, Acunetix, Cobalt Strike o Nmap, y lenguajes de scripting o desarrollo propio.

• 23 días de vacaciones
• Descuentos exclusivos en Fnac, teatro, cine, Booking y más
• Retribución flexible: ticket restaurante, seguro médico, guardería… todo deducible de IRPF
• Programa “Tráete a un amigo” con bonificación si recomiendas un candidato que se incorpore
• Te proporcionamos todo el equipo necesario para trabajar
• Formación continua: plataforma online y certificaciones oficiales
• Entorno dinámico con oportunidades de aprendizaje
• Cultura de empresa inclusiva, con foco en el bienestar y en el desarrollo profesional