Accenture, reconocida como Great Place To Work®, es una compañía líder mundial en servicios profesionales que ayuda a las principales empresas, administraciones públicas y organizaciones del mundo a desarrollar su core digital, optimizar sus operaciones, acelerar su crecimiento y mejorar sus servicios, creando valor tangible a velocidad y escala. ¿Te gustaría formar parte de un equipo de más de 19.000 especialistas en ciberseguridad en todo el mundo? En Accenture tenemos una ocasión para que te unas a nuestro equipo de Cybersecurity. Buscamos un/a Vulnerability Triage Analyst para incorporarse a un equipo que analiza vulnerabilidades reportadas por investigadores externos a través de un programa público de bug bounty, sobre una aplicación móvil de alto tráfico y su plataforma de contenidos digitales asociada. Serás el primer punto de revisión técnica de estos reportes: reproducirás las pruebas de concepto, determinarás si existe una vulnerabilidad real, evaluarás su impacto y trasladarás el caso al equipo de ingeniería responsable. Es un puesto técnico y práctico, con un volumen elevado de reportes, que te permitirá trabajar con una amplia variedad de vulnerabilidades reales y en el que deberás formular y defender tus conclusiones con evidencias. Requisitos imprescindibles
• Capacidad para leer y comprender código en al menos uno de los siguientes lenguajes: Java/Kotlin, C/C++, JavaScript o Python, con el nivel suficiente para entender el funcionamiento de una prueba de concepto.
• Inglés profesional, escrito y hablado, para trabajar con investigadores externos y equipos de ingeniería.




• Conocimientos de Android a nivel de sistema operativo y de su modelo de seguridad, especialmente aislamiento de aplicaciones —sandbox—, permisos, comunicación entre procesos —Intents y content providers— y comportamiento de WebView. El foco está en comprender el funcionamiento y la seguridad de la plataforma, no en desarrollar aplicaciones móviles. Se valorará positivamente
• Formación en Informática, Telecomunicaciones, Ciberseguridad o experiencia práctica equivalente.
• Conocimiento de vulnerabilidades habituales, como inyección, XSS, path traversal, deserialización insegura, fallos de control de acceso —IDOR— y problemas de seguridad de memoria.
• Familiaridad con la línea de comandos de Linux, HTTP y proxies de interceptación, como Burp Suite, mitmproxy o herramientas similares.
• Experiencia práctica en CTFs, investigación personal o programas de bug bounty, independientemente de la escala de los proyectos.
• Uso de herramientas de análisis y depuración como apktool, jadx, Frida o adb.
• Comprensión de los riesgos asociados al procesamiento de formatos como EPUB, ZIP o XML y al renderizado de contenido no confiable.
• Familiaridad con mecanismos de protección de la plataforma, como políticas SELinux, arranque verificado —Verified Boot— y mitigaciones frente a la explotación de vulnerabilidades.
• Certificaciones relacionadas, como eMAPT, OSCP o Security+, valorables pero no obligatorias. Si te interesa profundizar en el análisis técnico de vulnerabilidades y aportar tu conocimiento del sistema operativo Android, queremos conocerte.

📌 Vulnerability Management (Barcelona)
🏢 Accenture España
📍 Barcelona