Ubicación: 100% Remoto

️ Proyecto: Auditoría Técnica de Ciberseguridad (EME)

Buscamos

Un/a Auditor/a Técnico/a de Ciberseguridad con experiencia en auditorías ofensivas, análisis de código confiable, pentesting y operaciones Red Team. La persona seleccionada participará en proyectos de auditoría técnica de alto nivel, realizando evaluaciones de seguridad sobre aplicaciones, sistemas e infraestructuras críticas.

Requisitos imprescindibles

- Mínimo 3 años de experiencia en proyectos de auditoría técnica de ciberseguridad (EME).
- Mínimo 2 años de experiencia realizando:
- Auditorías de seguridad de código fuente mediante SAST, DAST e ingeniería inversa.
- Auditorías técnicas de sistemas y Pentesting / Ethical Hacking siguiendo metodología OWASP.
- Ejercicios Red Team y simulaciones de ataques reales (Adversary Simulation).

️ Herramientas y conocimientos requeridos

- Experiencia profesional con herramientas SAST como:
- SonarQube / Sonar.
- Otras plataformas equivalentes de análisis estático de código.

- Experiencia avanzada utilizando:

- Burp Suite para interceptación, análisis de tráfico y pruebas de seguridad sobre aplicaciones web.

- Experiencia con:

- ANA (CCN-CERT) para registro de auditorías,



gestión de vulnerabilidades y recopilación de evidencias en infraestructuras críticas de la Secretaría de Estado de Justicia.

Certificación obligatoria

- Certified Ethical Hacker (CEH) vigente o certificación equivalente en Hacking Ético.

Funciones principales

- Ejecución de auditorías técnicas de ciberseguridad sobre aplicaciones y sistemas.
- Análisis de código fuente mediante herramientas SAST y DAST.
- Realización de pruebas de intrusión (Pentesting) sobre aplicaciones web, APIs e infraestructuras.
- Ejecución de ejercicios Red Team y simulaciones de ataques avanzados.
- Identificación, explotación y validación de vulnerabilidades de seguridad.
- Elaboración de informes técnicos con evidencias y propuestas de remediación.
- Gestión y seguimiento de auditorías mediante herramientas del CCN-CERT.
- Colaboración con equipos de desarrollo e infraestructura para la corrección de vulnerabilidades.

Se valorará

- Experiencia en entornos de la Administración Pública.
- Conocimientos de DevSecOps y Secure SDLC.
- Experiencia con herramientas adicionales como Checkmarx, Fortify, Veracode, Nessus, Nmap o Metasploit.
- Certificaciones OSCP, eJPT, eCPPT, GPEN o similares.

📌 Auditor/a Técnico/a de Ciberseguridad (Red Team / Pentesting / SAST-DAST) (Madrid)
🏢 TECDATA ENGINEERING
📍 Madrid