¿QUÉ ES TELEFONICA TECH?

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, estamos deseando conocerte

¿QUÉ HACEMOS EN EL EQUIPO?

En la unidad de Red Team de Telefónica Tech, ayudamos a mejorar la seguridad de la compañía mediante la realización de pruebas de intrusión sobre aplicaciones web, APIs, aplicaciones móviles e infraestructuras internas y externas. Identificamos y validamos vulnerabilidades, analizamos la superficie de ataque expuesta a Internet y elaboramos informes técnicos con recomendaciones de remediación. Además, colaboramos en procesos de homologación de software y gestión de vulnerabilidades, aportando una visión ofensiva de la seguridad. También impulsamos la innovación mediante el uso de herramientas especializadas y la integración de soluciones de IA que nos permiten optimizar y ampliar las capacidades de pentesting.

¿CÓMO SERÁ TU DÍA A DÍA?

Tu misión será identificar y ayudar a reducir los riesgos de seguridad mediante la ejecución de pruebas de intrusión y análisis de seguridad sobre diferentes activos de la compañía.



Trabajarás en equipo para llevar a cabo las evaluaciones de forma eficiente, manteniendo un alto nivel técnico y de calidad en los entregables.

Tu día a día:

- Ejecución de pruebas de intrusión sobre aplicaciones web, APIs y aplicaciones móviles.
- Realización de pruebas de seguridad sobre infraestructuras internas y externas.
- Identificación, validación y explotación controlada de vulnerabilidades.
- Elaboración de informes técnicos, PoC y recomendaciones de remediación.
- Análisis y seguimiento de activos dentro de la superficie de ataque externa.
- Soporte en procesos de homologación de software.
- Apoyo en la gestión y revisión de vulnerabilidades detectadas por herramientas automáticas.
- Investigación de nuevas técnicas y herramientas de seguridad ofensiva.
- Automatización de tareas e integración de capacidades de IA aplicadas al pentesting.

Y PARA ELLO, CREEMOS QUE SERÍA IDÓNEO QUE CONTARAS CON…

Experiencia

- Experiencia demostrable de al menos 2 años en roles de Ciberseguridad Ofensiva, Pentesting o Hacking Ético.
- Experiencia en la ejecución de pruebas de intrusión sobre aplicaciones web, APIs y/o aplicaciones móviles.
- Experiencia en la identificación, validación y documentación de vulnerabilidades de seguridad.




- Experiencia en la elaboración de informes técnicos y pruebas de concepto (PoC).
- Valorable experiencia en pruebas de intrusión sobre infraestructuras internas y externas.
- Valorable experiencia en gestión de superficie de ataque y descubrimiento de activos expuestos.

Conocimientos técnicos

- Conocimientos de seguridad web basados en OWASP Top 10 y metodologías de pentesting.
- Manejo de herramientas de análisis y pruebas de seguridad, especialmente Burp Suite.
- Conocimientos de protocolos web, APIs REST y mecanismos de autenticación.
- Conocimientos en sistemas Windows, Linux y redes.
- Familiaridad con herramientas de descubrimiento, enumeración y fuzzing.
- Conocimientos en gestión y análisis de vulnerabilidades.

Valoraremos

- Experiencia en análisis de seguridad de aplicaciones móviles.
- Conocimientos de scripting y automatización (Python, Bash o similares).
- Interés por la investigación en ciberseguridad ofensiva.
- Experiencia o interés en el uso de IA aplicada a tareas de seguridad y pentesting.

Formación requerida

- Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o titulaciones afines.
- Conocimientos sólidos de redes, sistemas operativos, seguridad informática y metodologías de pentesting.

Formación deseable

- Máster o formación especializada en Ciberseguridad.
- Certificaciones de seguridad ofensiva como eJPT , PNPT , OSCP , OSWA , CPSA , CRTO o equivalentes.
- Formación específica en análisis de seguridad de aplicaciones web, A

📌 Tech_Hacker Red Team (España)
🏢 Telefónica S. A.
📍 España