Descripción de la oferta
¡En Enxenio te estamos buscando! ¿Tienes talento? ¡Entonces presta atención! Somos un equipo con una sólida trayectoria –¡más de 20 años! – en el sector del desarrollo de software, y nuestra especialidad es proveer a nuestros clientes de soluciones totalmente adaptadas a sus necesidades, orientando el uso de la tecnología a la transformación digital de sus procesos operativos con el objetivo final de aportar valor añadido a sus negocios convirtiéndonos en socio de confianza. Actualmente estamos en fase de crecimiento y necesitamos incorporar un perfil con, al menos, 2 años de experiencia como Information Security Engineer o puestos afines. ¿Eres tú? Entonces, sigue leyendo. ¿Qué necesitamos de ti?: Formación en la rama de informática (Ingeniería, Grado o Ciclo Superior), y muy valorable, Máster en Ciberseguridad. Conocimientos técnicos específicos como en Gestión de Vulnerabilidades, Análisis de código (SAST/DAST/SCA), Controles técnicos de ciberseguridad, Threath Intelligence, Seguridad Cloud y GRC (ISO 27000, ENS, GDPR). Conocimientos en el diseño y definición de escenarios de ataque bajo metodologías Cyber Kill Chain o similares, así como de TTPs y herramientas de hacking. Habilidades en la administración de herramientas defensivas (SIEM, EDR, Firewalls, etc.) y en marcos de gobierno (ISO 27001, NIST, etc.) Experiencia en Red Team, Pentesting , así como en metodologías de hacking como OWASP WSTG, OWASP TOP10 , y en estándares/certificaciones NIST, ISO 27001, ENS, o PCI-DS. Además, valoramos positivamente certificaciones en Offensive Security (CEH, OSCP, GPEN, Pentest+, OSWA, OSWE, OSCE), SANS (GWAPT, GPEN, GMOB, GCPN) y conocimientos en pentesting (Bypass de Antivirus, ataques a directorio activo, fuzzing, diseño de exploits). ¿Cómo será tu día a día ? Estudiarás y realizarás análisis de proyectos, servicios e iniciativas tecnológicas y de negocio desde el punto de vista de seguridad, detectando, analizando y gestionando el ciclo de vida de las vulnerabilidades. Trabajarás de forma colaborativa para prevenir, detectar y responder a eventos de seguridad como ataques cibernéticos o brechas de seguridad. Implementarás estrategias para la gestión del ciber riesgo, trabajando de forma colaborativa para prevenir, detectar y responder con acciones para mitigarlo, para cualquier evento de eventos de seguridad como ataques cibernéticos o brechas de seguridad. Realizarás auditorías de seguridad y garantizarás el cumplimiento normativo. Llevarás a cabo pruebas de pentesting y ethical hacking. ¿Qué beneficios te ofrecemos a cambio? ➕ Formar parte de una empresa consolidada en el sector, actualmente en expansión, con un equipo humano altamente cualificado y con un excelente ambiente laboral. ️ Un modelo de trabajo híbrido : nos veremos en la oficina con la flexibilidad de elegir cuándo. ⏱️ Una jornada flexible y personalizada , de 37,5h semanales de septiembre a junio, y de 35h en julio y agosto. Un paquete retributivo competitivo , que incluye un seguro médico completo y acceso al plan de retribución flexible. ✈️ 26 días de vacaciones para que los disfrutes cuando quieras, y la posibilidad de disfrutar de los festivos de tu localidad. Clases de inglés adecuadas a tu nivel para que aprendas y perfecciones el idioma.
