Portugal
Capgemini
Claranet
Especialista en Seguridad Ofensiva
Portugal
Porto, Portugal
Go
Traducción automática. Consulta el original.
Sobre la oportunidad
Somos personas que aprendemos rápido, trabajamos duro, colaboramos de forma natural... ¡y hacemos que lo moderno suceda!
Nuestra ambición es liberar el potencial de nuestro mundo digital para que las organizaciones de todas partes puedan innovar y prosperar de forma segura.
Nuestro objetivo es lograr esta meta reuniendo a las personas con más talento del mundo y las tecnologías más potentes, combinándolas para abordar los desafíos de nuestros clientes y construir algo más fuerte juntos.
Si compartes nuestra visión, ¡únete a nosotros!
En este momento, buscamos un Especialista en Seguridad Ofensiva para integrar nuestro equipo interno, con base en Oporto.
Tus responsabilidades incluyen
- Realizar pruebas de penetración y evaluaciones técnicas de seguridad en aplicaciones web, APIs, entornos en la nube e infraestructura interna/externa (incluyendo Active Directory / Entra ID).
- Ir más allá del escaneo automatizado mediante investigación manual, validación de vulnerabilidades y encadenamiento de rutas de ataque.
- Integrar herramientas asistidas por IA (LLMs, asistentes de codificación, herramientas basadas en agentes) en flujos de trabajo ofensivos para acelerar la investigación, la creación de scripts, el desarrollo de payloads y la elaboración de informes.
- Desarrollar o adaptar scripts personalizados y herramientas de seguridad ofensiva para respaldar escenarios de evaluación específicos.
- Producir documentación clara, técnicamente sólida y procesable que detalle los hallazgos de seguridad, el impacto empresarial y la guía de remediación.
- Colaborar estrechamente con los equipos de desarrollo, infraestructura y seguridad para comunicar problemas técnicos de seguridad y apoyar los esfuerzos de remediación.
- Contribuir a la mejora continua de las metodologías internas, el intercambio de conocimientos, la investigación y las capacidades ofensivas.
Requisitos mínimos
Debes tener
- Sólida experiencia práctica en pruebas de penetración y evaluaciones técnicas de seguridad.
- Dominio práctico de herramientas de seguridad ofensiva (como Burp Suite, Nmap, Metasploit o marcos equivalentes).
- Sólidos conocimientos prácticos sobre seguridad de aplicaciones web (OWASP Top 10, WSTG), seguridad de API, infraestructura de red y entornos de Active Directory / Entra ID.
- Demostrada fluidez en IA: capacidad para utilizar herramientas de IA como aceleradores de flujo de trabajo manteniendo un juicio técnico independiente y una validación crítica.
- Capacidades de scripting o programación para adaptar herramientas, automatizar tareas repetitivas y desarrollar payloads personalizados.
- Alta autonomía, proactividad, pensamiento crítico y habilidades de resolución de problemas en escenarios de evaluación complejos.
- Dominio del inglés para comunicar conceptos técnicos de manera efectiva con partes interesadas técnicas y no técnicas.
Valoramos
- Certificaciones relevantes de seguridad ofensiva como OSCP, OSWA, OSWE, CRTO, eWPT o equivalentes.
- Participación activa en CTFs, programas de Bug Bounty, investigación de seguridad o desarrollo de herramientas ofensivas de código abierto.
- Fuerte mentalidad colaborativa con interés en investigaciones en equipo, pruebas en pareja e intercambio de conocimientos.
Ofrecemos
- Desarrollo profesional regular;
- Recursos para rutas de certificación;
- Programas regulares de teambuilding;
- Entorno de trabajo agradable.
Lugar de trabajo: Oporto - Híbrido (3 días en la oficina)
Claranet: ¡Haz que lo moderno suceda!
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil