Descripción de la oferta
Creemos en defensa proactiva, en encontrar vulnerabilidades antes que los atacantes, y en convertir el ethical hacking en una herramienta de blindaje real para sistemas que importan.
Somos inspiradores, tecnológicos y humanos.¿Qué buscamos?
Buscamos un/aTécnico/a Especialista en Seguridad Informática que seahacker ético de verdad. Alguien que piense como atacante pero actúe como defensor. Un perfil ofensivo que entienda vulnerabilidades, sepa explotarlas en contextos autorizados y hable el lenguaje de la remediación.No buscamos teóricos: buscamos ejecutores/as.Formación académica:Titulación enIngeniería Técnica Informática, Ingeniería Informática, Ciclo Formativo de Grado Superior en Informática o equivalente
Especialización en seguridad informática y ethical hacking
Si tu formación es de fuera de España, debe estarhomologada o convalidada en territorio españolCertificación 1 - Hacking Ético:CEH (Certified Ethical Hacker) de EC-Council u organismo acreditado
O equivalentes:GPEN (GIAC Penetration Tester)
Demuestra capacidad para realizar pruebas de penetración autorizadas
Certificación 2 - Explotación Avanzada:OSCP (Offensive Security Certified Professional) de Offensive Security u organismo reconocido
O equivalentes:GPEN,CEH si es de nivel avanzado
Acredita capacidad avanzada en explotación de vulnerabilidades y auditoría técnica
ExperienciaEn seguridad informática operacional
Enrealización de pruebas de penetración (pentesting)
Enidentificación y explotación de vulnerabilidades de sistemas
Enauditoría técnica de seguridad en entornos reales
Eninvestigación de incidentes de seguridad
Enhacking ético interno y externo
Enentornos de infraestructura municipal o administración pública
Lo más importante: que seas curioso/a, implacable en encontrar debilidades, y responsable en reportarlas.¿Cuál será tu día a día?
Unproyecto ofensivo-defensivo continuo donde tu día a día es retador, técnico y crucial:~ Pentesting y Hacking Ético: Liderar y ejecutar auditorías de hacking ético interno y externo, realizar pentesting en servicios expuestos a internet (correo electrónico, sede electrónica, web municipal, oficina virtual, plataforma de ciudad), ejecutar pentesting en sistemas de empresas municipales
~Identificación de Vulnerabilidades: Identificar vulnerabilidades en infraestructura y aplicaciones, usar herramientas especializadas (Metasploit, Burp Suite, Nmap, etc.), aplicar metodología OWASP en análisis de aplicaciones web, pruebas de seguridad en sistemas operativos (Windows, Linux)
~ Análisis y Documentación: Documentar hallazgos de auditorías técnicas con precisión, colaborar en evaluación de riesgos técnicos, realizar análisis de cumplimiento técnico con ENS, gestionar informes de auditoría técnica
~ Respuesta y Remediación: Participar en comités de seguridad presentando resultados de auditorías, asesorar en remediación de vulnerabilidades detectadas, colaborar en planes de acción técnica
~ Especialidades Técnicas: Trabajar con criptografía aplicada, seguridad perimetral y cortafuegos, análisis de tráfico de red, seguridad en servicios en la nube, análisis forense básico
~ Inspecciones técnicas (hacking interno), transferencia de conocimiento en técnicas de auditoría técnica al equipo (porque el hacking se aprende practicando)¿Por qué PROCESIA?Porque aquí el hacking ético tiene presupuesto y reconocimiento. Porque trabajarás en proyectos reales donde tu capacidad ofensiva protege infraestructuras públicas críticas.
Porque creemos que los/as especialistas en pentesting merecen autonomía para hacer su trabajo sin politiquería.
Porque lo que nos diferencia es que invertimos en tu especialización técnica constantemente: herramientas, formación, certificaciones, tiempo de laboratorio.
Y porque en una administración pública, encontrar vulnerabilidades antes que los atacantes es defensa de verdad.¿Listo/a para hackear lo que importa?
