Buscamos un/a

especialista en Red Team

con foco en la simulación de amenazas avanzadas sobre

infraestructuras industriales y entornos OT .

Tu misión será

emular capacidades ofensivas de actores sofisticados

para poner a prueba la resiliencia de arquitecturas industriales complejas, identificar vectores de compromiso en entornos IT/OT convergentes y contribuir directamente a la mejora de la seguridad de operaciones críticas.

Este rol está orientado a profesionales que disfrutan trabajando en

escenarios técnicos exigentes , con libertad para investigar, desarrollar tooling propio y ejecutar campañas ofensivas avanzadas.

Responsabilidades técnicas

Diseñar y ejecutar operaciones completas de Red Team en entornos industriales reales o simulados.

Desarrollar initial access vectors contra redes corporativas con pivoting hacia redes OT.

Ejecutar técnicas avanzadas de:

Movimiento lateral en redes segmentadas.

Evasión de controles industriales y soluciones de monitorización OT.

Persistencia en entornosICS.

Exfiltración controlada y simulación de impacto operativo.

Evaluar seguridad de:

Sistemas SCADA / DCS

PLCs y RTUs

HMIs

Gateways industriales

Historians y sistemas de ingeniería

Manipular y analizar protocolos industriales:

Modbus / Modbus TCP

DNP3

OPC UA / Classic

Profinet / EtherNet-IP

IEC-104

Simular ataques como:

Compromiso de estaciones de ingeniería

Manipulación lógica de PLC

Sabotaje de procesos industriales (simulado y controlado)

Abuso de credenciales y trust relationships IT/OT

Ataques a supply chain industrial

Desarrollar tooling ofensivo propio, scripts,



exploits o módulos para frameworks existentes.

Integrar C2 frameworks adaptados a redes industriales con restricciones de conectividad.

Participar en ejercicios Purple Team y validación de capacidades de detección OT SOC.

Generar reportes técnicos profundos y briefings ejecutivos orientados a impacto operativo.

Stack técnico esperado

Experiencia sólida con frameworks ofensivos (ej. Cobalt Strike, Sliver, Mythic, etc.).

Pentesting avanzado en redes Windows/Linux y entornos Active Directory complejos.

Conocimiento práctico de modelos y arquitecturas de segmentación industrial.

Network pivoting, tunneling y covert channels en redes restringidas.

Reverse engineering básico de firmware o binarios industriales (valorable avanzado).

Uso de herramientas OT específicas (ej. análisis de tráfico industrial, fuzzing de protocolos, etc.).

Scripting en Python / PowerShell / Bash / Go u otros lenguajes relevantes.

Qué buscamos (perfil adecuado)

Mentalidad offensive-first y curiosity-driven.

Capacidad para trabajar con alto grado de autonomía técnica.

Experiencia real en simulación de APT o campañas adversariales complejas.

Interés por investigación en ciberseguridad industrial.

Capacidad de equilibrar creatividad ofensiva con responsabilidad operativa.

Qué ofrecemos

Acceso a laboratorios OT realistas y entornos industriales complejos.

Participación en proyectos de alto impacto en sectores críticos.

Tiempo dedicado a investigación, desarrollo de tooling y mejora de capacidades ofensivas.

Cultura técnica fuerte y equipo senior especializado.

Plan de crecimiento.

#J-18808-Ljbffr

📌 RED TEAM SPECIALIST OT / ICS (Madrid)
🏢 S2Grupo
📍 Madrid