Experteer Overview

Asegúrese de enviar su solicitud rápidamente para maximizar sus posibilidades de ser considerado para una entrevista. Lea la descripción completa del puesto a continuación.
En Telefónica Tech, unirte a la unidad Red Team para fortalecer la seguridad mediante pruebas de intrusión en apps, APIs e infraestructuras. Colaborarás con un equipo para identificar y reportar vulnerabilidades, priorizar remediaciones y ampliar capacidades de pentesting con IA. Contribuirás a la homologación de software y la gestión de vulnerabilidades con enfoque ofensivo. Trabajarás en un entorno técnico desafiante, con impacto directo en la defensa de la compañía. Esta posibilidad te permite crecer en seguridad ofensiva dentro de una empresa líder en transformación digital.

Compensaciones / Beneficios
• Gestión y revisión de vulnerabilidades detectadas por herramientas automáticas
• Identificación, validación y explotación controlada de vulnerabilidades
• Elaboración de informes técnicos, PoC y recomendaciones de remediación
• Análisis y seguimiento de activos dentro de la superficie de ataque externa
• Participación en procesos de homologación de software
• Investigación de nuevas técnicas y herramientas de seguridad ofensiva
• Automatización de tareas e integración de capacidades de IA aplicadas al pentesting

Responsabilidades




• Experiencia demostrable de al menos 2 años en roles de Ciberseguridad
• Experiencia en la identificación, validación y documentación de vulnerabilidades de seguridad
• Experiencia en la elaboración de informes técnicos y pruebas de concepto (PoC)
• Valorable experiencia en pruebas de intrusión sobre infraestructuras internas y externas
• Valorable experiencia en gestión de superficie de ataque y descubrimiento de activos expuestos
• Conocimientos de seguridad web basados en OWASP Top 10 y metodologías de pentesting
• Manejo de herramientas de enumeración como NMAP
• Manejo de herramientas de análisis y xghoner pruebas de seguridad, especialmente Burp Suite
• Conocimientos de protocolos web, APIs REST y mecanismos de autenticación
• Conocimientos en sistemas Windows, Linux y redes
• Familiaridad con herramientas de descubrimiento, enumeración y fuzzing
• Conocimientos en gestión y análisis de vulnerabilidades

Requisitos principales
• Medidas de conciliación y flexibilidad horaria
• Formación continua y certificaciones
• Modelo híbrido de teletrabajo
• Atractivo paquete de beneficios sociales
• Excelente ambiente de trabajo dinámico y multidisciplinar
• Programas de voluntariado

📌 Tech_Técnico Junior Red Team (Madrid)
🏢 Telefonica
📍 Madrid