Pentester - Consultor Ciber (Remoto 100%)

Áudea Seguridad de la Información; Valencia; A distancia; EUR 35.000 - 50.000; Jornada completa

Descripción de la vacante

Áudea Seguridad de la Información busca un/a Pentester apasionado/a para unirse a su equipo de ciberseguridad. La persona seleccionada se enfocará en realizar pruebas de penetración, comunicarse con equipos técnicos y generar informes de seguridad. Ofrecemos un entorno de aprendizaje continuo, un equipo colaborativo y un paquete salarial competitivo acorde a la experiencia del candidato.

Servicios

Entorno de aprendizaje continuo y desarrollo profesional

Equipo colaborativo y experto en ciberseguridad

Paquete salarial competitivo

Modalidad de trabajo: Remoto (visitas puntuales a cliente)

Incorporación inmediata

Contratación indefinida

Plan de formación

Seguro Médico (75% cubierto por Áudea)

Remuneración Flexible

Formación

• Mínimo 4 años de experiencia realizando pruebas de penetración.
• Dominio de herramientas estándar de pentesting.
• Inglés conversacional (B2 o superior) indispensable.

Responsabilidades

• Ejecutar pruebas de penetración exhaustivas en aplicaciones web, APIs y móviles.
• Analizar y validar hallazgos, determinando el riesgo real y el impacto potencial.
• Elaborar informes técnicos claros y recomendaciones de remediación.

Conocimientos

Pensamiento crítico

Comunicación clara

Conocimiento en OWASP Top 10

Scripting (Python, Bash, PowerShell)

Educación

Titulación universitaria en Informática, Telecomunicaciones o similar

Herramientas

Burp Suite

Metasploit

Nmap

sqlmap

Nessus

Qualys

OpenVAS

Descripción del empleo

Hace 3 semanas, sé de los primeros 25 solicitantes.

¿Eres un/a apasionado/a de la seguridad ofensiva con experiencia demostrable?

¿Te motiva encontrar y explotar vulnerabilidades antes que los actores maliciosos?

¡Queremos conocerte! En Áudea estamos ampliando nuestro equipo de ciberseguridad y buscamos un/a Pentester con iniciativa y sólidos conocimientos técnicos para unirse a nuestro equipo de pentesters en cliente final.

Funciones principales:

• Ejecutar pruebas de penetración exhaustivas, centrándote en aplicaciones web, APIs (REST/SOAP) y aplicaciones móviles (Android/iOS), para descubrir, explotar vulnerabilidades y evaluar la postura de seguridad de nuestro cliente.

Responsabilidades clave:

• Planificar y ejecutar pruebas de penetración (caja negra, gris y blanca) contra una variedad de objetivos, incluyendo:
• Aplicaciones Web (siguiendo metodologías como OWASP Top 10).
• APIs (REST, SOAP, GraphQL).
• Aplicaciones móviles (Android requerido, iOS deseable).
• Infraestructura.

Aplicar pensamiento crítico y analítico, junto con una mentalidad 'thinking outside the box', para desentrañar la lógica de negocio y las interacciones complejas dentro de las aplicaciones, identificando vulnerabilidades sutiles o no convencionales que escapan a metodologías estándar y herramientas automatizadas.

Analizar y validar los hallazgos, determinando el riesgo real y el impacto potencial para el negocio del cliente.

Elaborar informes técnicos detallados y claros, incluyendo pasos para reproducir las vulnerabilidades y recomendaciones de remediación accionables.

Comunicar eficazmente los resultados técnicos y los riesgos asociados a diferentes audiencias (técnicas y no técnicas).

Colaborar con equipos de desarrollo y operaciones para asegurar la correcta comprensión y remediación de las vulnerabilidades.

Mantenerse actualizado/a sobre las últimas vulnerabilidades, vectores de ataque y herramientas de pentesting.

¿Qué buscamos?

• Mínimo 4 años de experiencia demostrable realizando pruebas de penetración.
• Experiencia sólida en pentesting de aplicaciones web (OWASP Top 10) y APIs (REST/SOAP).
• Experiencia en pentesting de aplicaciones móviles Android (requerido).
• Dominio de herramientas de pentesting estándar (ej. Burp Suite, Metasploit, Nmap, sqlmap, etc.).
• Familiaridad con herramientas de escaneo de vulnerabilidades (ej. Nessus, Qualys, OpenVAS).
• Sólido conocimiento de sistemas operativos (Linux, Windows), redes (TCP/IP) y protocolos comunes.
• Capacidad para comunicar conceptos técnicos complejos de forma clara y concisa (verbal y escrita).
• Nivel de inglés conversacional (B2 o superior) indispensable.
• Titulación universitaria en Informática, Telecomunicaciones o similar, o experiencia laboral equivalente.

Valorable (No excluyente):

• Certificaciones relevantes como OSCP (muy valorada), OSWE, OSCE, CRTO o similares.
• Conocimientos de scripting (Python, Bash, PowerShell).
• Participación en programas de bug bounty.

¿Qué ofrecemos?

• Entorno de aprendizaje continuo y desarrollo profesional.
• Equipo colaborativo y experto en ciberseguridad.
• Paquete salarial competitivo acorde a tu experiencia.
• Modalidad de trabajo: Remoto (visitas puntuales a cliente).
• Incorporación inmediata.
• Contratación indefinida.
• Salario anual: A partir de [indicar rango].
• Plan de formación.
• Seguro Médico (Áudea cubre el 75% del mismo).
• Remuneración Flexible.