Buscamos un/a especialista en Red Team con foco en la simulación de amenazas avanzadas sobre infraestructuras industriales y entornos OT. Tu misión será emular capacidades ofensivas de actores sofisticados para poner a prueba la resiliencia de arquitecturas industriales complejas, identificar vectores de compromiso en entornos IT/OT convergentes y contribuir directamente a la mejora de la seguridad de operaciones críticas.

Es posible que un gran número de candidatos se presenten a este puesto, así que asegúrese de enviar su CV y su solicitud lo antes posible.

Este rol está orientado a profesionales que disfrutan trabajando en escenarios técnicos exigentes, con libertad para investigar, desarrollar tooling propio y ejecutar campañas ofensivas avanzadas.

Responsabilidades técnicas

-

- Diseñar y ejecutar operaciones completas de Red Team en entornos industriales reales o simulados.

- Desarrollar vectores de acceso inicial contra redes corporativas con pivoting hacia redes OT.

- Ejecutar técnicas avanzadas de movimiento lateral en redes segmentadas, evasión de controles industriales y soluciones de monitorización OT, persistencia en entornos ICaS, exfiltración controlada y simulación de impacto operativo.

- Evaluar seguridad de sistemas SCADA/DCS, PLCs y RTUs, HMIs, gateways industriales, historians y sistemas de ingeniería.

- Manipular y analizar protocolos industriales: Modbus/Modbus TCP, DNP3, OPC UA/Classic, Profinet/EtherNet‑IP, IEC‑104.

- Simular ataques como compromiso de estaciones de ingeniería, manipulación lógica de PLC, sabotaje de procesos industriales, abuso de credenciales y relaciones de confianza IT/OT, ataques a la cadena de suministro industrial.

- Desarrollar tooling ofensivo propio,



scripts, exploits o módulos para frameworks existentes.

- Integrar frameworks C2 adaptados a redes industriales con restricciones de conectividad.

- Participar en ejercicios Purple Team y validación de capacidades de detección OT SOC.

- Generar reportes técnicos profundos y briefings ejecutivos orientados a impacto operativo.

Stack técnico esperado

-

- Experiencia sólida con frameworks ofensivos (ej. Cobalt Strike, Sliver, Mythic).

- Pentesting avanzado en redes Windows/Linux y entornos Active Directory complejos.

- Conocimiento práctico de modelos y arquitecturas de segmentación industrial.

- Network pivoting, tunneling y covert channels en redes restringidas.

- Reverse engineering básico de firmware o binarios industriales (valorable avanzado).

- Uso de herramientas OT específicas (ej. análisis de tráfico industrial, fuzzing de protocolos).

- Scripting en Python, PowerShell, Bash, Go u otros lenguajes relevantes.

Qué buscamos (perfil ideal)

-

- Mentalidad offensive‑first y curiosity‑driven.

- Capacidad para trabajar con alto grado de autonomía técnica.

- Experiencia real en simulación de APT o campañas adversariales complejas.

- Interés por investigación en ciberseguridad industrial.

- Capacidad de equilibrar creatividad ofensiva con responsabilidad operativa.

Qué ofrecemos

-

- Acceso a laboratorios OT realistas y entornos industriales complejos.

- Participación en proyectos de alto impacto en sectores críticos.

- Tiempo dedicado a investigación, desarrollo de tooling y mejora de capacidades ofensivas.

- Cultura técnica robusto y equipo senior especializado. xcskxlj

- Plan de crecimiento.

#J-18808-Ljbffr

📌 RED TEAM SPECIALIST OT / ICS (Madrid)
🏢 S2Grupo
📍 Madrid