Colaboramos con una scale-up de software de recursos humanos nacida en Barcelona, con más de 3.000 clientes en más de 60 países, un equipo de más de 600 personas y reconocida por LinkedIn como Top Startup. Buscamos un/a
Offensive Security Engineer
que se incorpore al equipo de seguridad para atacar, de forma proactiva, las aplicaciones, las APIs, la infraestructura y las funcionalidades con IA de la compañía, y que además construya las herramientas y automatizaciones que ayudan a corregir antes.

?
Híbrido en Madrid, Barcelona o A Coruña · 42.000–60.000 € brutos/año según experiencia

Qué harás
- Hacer pentesting proactivo de las aplicaciones, APIs, infraestructura y funcionalidades con IA de la empresa.
- Reproducir y validar vulnerabilidades reportadas por terceros, como el programa de bug bounty.
- Colaborar con los equipos de desarrollo para remediar los hallazgos y reforzar las prácticas de código seguro.
- Mejorar cómo se validan, priorizan y remedian las vulnerabilidades que llegan por bug bounty, por pruebas internas,



por herramientas automatizadas y por revisiones externas.
- Detectar patrones recurrentes o heredados de vulnerabilidades a partir de la causa raíz, incidentes anteriores y hallazgos de seguridad.
- Construir y mejorar automatizaciones, agentes, skills y checks de CI/CD que ayuden a los equipos de ingeniería a detectar y corregir problemas antes.
- Ayudar a asegurar el uso de IA en productos y flujos internos: LLMs, agentes, acceso a datos, herramientas, permisos y escenarios de abuso.
- Contribuir al desarrollo de las herramientas, automatizaciones e infraestructura de seguridad.
- Estar al día en investigación, amenazas, técnicas de ataque y riesgos emergentes de seguridad en IA.

Qué buscamos

*Imprescindible*
- 4+ años de experiencia competente en seguridad de aplicaciones, seguridad ofensiva o pentesting. Es obligatoria la experiencia en pentesting de aplicaciones web.
- Formación en Ingeniería o Informática y buen conocimiento de aplicac

📌 Pentester / Offensive Security Engineer (AppSec + IA) | Scale-up HR | Madrid, Barcelona o A Coruña (Híbrido) | 42–60 K€
🏢 Joppy
📍 Barcelona