Offensive security engineer ssdlc

Ibermática es TECNOLOGIA y CONOCIMIENTO. Apostamos por la satisfacción de nuestros clientes, crecemos con ellos y disfrutamos generando valor en los servicios TIC que ofrecemos. Creemos en las personas que hacen posible nuestro proyecto compartido, que aportan ilusión y quieren sumarse a él. Somos más de 3.000 personas comprometidas en la creación de soluciones tecnológicas en Finanzas, Administración Pública, Telco y Media, Industria y Servicios.
Y tú ¿Quieres formar parte de este gran proyecto?

Buscamos un Offensive Security Engineer SSDLC (Secure Software Developmet Life Cycle) para unirse al equipo de seguridad Ofensiva de ITS by Ibermatica.

Rol y Responsabilidades:
-Diseño e implementación de modelos S-SDLC
-Modelado de amenazas y análisis de vulnerabilidades
-Auditoría de Código Estático y Dinámico, y despliegue y explotación de herramientas para este fin
-Test de Intrusión Web/API/Móvil
-Contacto líder y especialista en ciberseguridad con perfiles técnicos y ejecutivos de cliente

Requisitos Académicos:
-Ingeniería en ámbito tecnológico (Telecomunicaciones, Informática o similares) o FPs tecnológicos
-Nivel de inglés hablado y escrito alto

Habilidades Requeridas:
-Generación de informes de calidad y presentación de resultados a audiencias ejecutivas/técnicas
-Habilidades de liderazgo técnico.
-Capacidad tanto de trabajar en equipos grandes y multidisciplinares como en realizar proyectos de manera independiente.
-Capacidades de autogestión y reporting a jefatura de proyectos/servicios.

Experiencia técnica y profesional requerida:
-Experiencia en el mundo de desarrollo software y ciberseguridad
-Conocimientos de desarrollo y programación: PHP, JAVA, Angular y JavaScript.
-Conocimientos prácticos en redes, firewalls, protocolos, sistemas, y tecnologías/plataformas de seguridad.
-Conocimientos prácticos en la identificación, análisis y explotación de vulnerabilidades
-Conocimientos base en metodologías y estándares: PTES, OWASP, etc.

Experiencia técnica y profesional valorable:
-Experiencia en entornos PCI-DSS, SWIFT y/o PSD2.
-Hardening de sistemas y plataformas
-Conocimientos de desarrollo y programación en lenguajes alternativos a los requeridos: Python, C#, C++, GO, PS, etc.
-Certificaciones: OSCP, OSEP, OSCE, OSWE, CRTP, CRTE, CRT, eWPTX, CRTO, u otras similares y reconocidas
-Experiencia práctica con estándares, marcos y conformidad normativa (ISO 27k1, PCI-DSS, HIPAA, ISA/IEC 62443, etc.)
-Técnicas Forenses y Respuesta a Incidentes
-Publicación en blogs, investigaciones o similares
-Participación en conferencias de seguridad
-Participación y experiencia en CTF y bugbounties

¿Cuándo trabajarás?
Apostamos por la conciliación de la vida laboral y familiar y en la autoorganización, para que cada persona sea dueña de su trabajo y de su tiempo.
Normalmente, empiezan entre las 8 y las 10 de la mañana y terminan entre las 5 y las 7 de la tarde, para que te sirva de referencia, pero puedes hacer el que mejor se adapte a tus tiempos :)

Los días viernes tendrás jornada intensiva todo el año desde las 8 hasta las 14:30 hs.

¿Dónde trabajarás?
¡Desde donde tú quieras!
Este trabajo es 100% remoto.

Además de todas estas oportunidades, ofrecemos:
¿Qué te ofrecemos?
- Teletrabajo 100%. Si quieres ir a las oficinas podrás acudir a cualquier de nuestras oficinas cuando quieras.
- Horario flexible.
- Tiempo para autoformación e investigación en ciberseguridad
- Formación técnica reglada y certificaciones
- Participación en proyectos innovadores en clientes de gran importancia, entre los que se algunas de las empresas referentes en sus correspondientes sectores a nivel mundial y múltiples empresas del IBEX35 y, sin olvidar entidades públicas tanto a nivel nacional como europeo.
- Retribución flexible: Cheques restaurante, transporte, guardería y formación. ?
- Clases de idiomas en nuestros portales de formación.