Bunge
Evonik
Especialista en Seguridad Ofensiva (m/f/d)
Lo que ofrecemos
Explora un mundo de oportunidades con nosotros. Mira hacia el futuro con nosotros y ayuda a dar forma a soluciones innovadoras para hacer nuestro mundo más sostenible y la vida más saludable, vibrante y cómoda. En Evonik, tienes la oportunidad de explorar, prosperar y crecer junto a 33,000 compañeros. Entre atractivos planes de carrera y programas de desarrollo de alta calidad, no solo ofrecemos remuneración basada en el rendimiento y beneficios de salud ocupacional, sino también entornos de trabajo híbridos y flexibles con #SmartWork. Aporta tu perspectiva fresca, desarrolla tus fortalezas, sal de tu molde y encuentra una carrera que se ajuste a tus sueños con nosotros.
Haz clic en el enlace de abajo para saber lo que nuestros empleados tienen que decir sobre Evonik:
Responsabilidades esperadas
Realización de actividades de seguridad ofensiva, incluyendo pruebas de penetración y operaciones de Red Team, en aplicaciones web, infraestructura empresarial, entornos cloud y sistemas industriales.
Planificación, ejecución y liderazgo de pruebas de penetración avanzadas para:
- Aplicaciones web personalizadas y de terceros
- Aplicaciones empresariales complejas (p. ej., ERP, sistemas heredados, plataformas industriales).
- Arquitectura cloud-native e híbrida.
Documentación de hallazgos en informes técnicos de alta calidad, incluyendo:
- Calificaciones de riesgo claras
- Análisis de impacto en el negocio
- Recomendaciones de remediación accionables
Presentación de resultados a stakeholders técnicos y no técnicos, incluyendo equipos de ingeniería, dirección y clientes.
Asesoramiento sobre estrategias de mitigación de riesgos, principios de diseño seguro y mejoras defensivas.
Experiencia Profesional y Antecedentes
Título universitario completado con éxito en Informática (Empresarial), Ciencias de la Computación o un campo relacionado con TI comparable, o experiencia profesional equivalente.
Experiencia práctica en:
- Pruebas de penetración de aplicaciones web
- Pruebas de penetración de infraestructura y redes
- Pruebas de seguridad de aplicaciones complejas y críticas para el negocio
Habilidades y Conocimientos Técnicos
- Sólida comprensión de los entornos cliente/servidor de Windows y Linux.
- Experiencia práctica con plataformas cloud, incluyendo identidad, redes y servicios cloud-native.
- Conocimiento profundo y uso práctico de herramientas de seguridad ofensiva.
- Conocimiento del ciclo de vida de desarrollo de software seguro (SSDLC) y clases comunes de vulnerabilidades (p. ej., OWASP Top 10).
La experiencia trabajando en entornos de empresas industriales o químicas es un plus.
- Las habilidades de programación y scripting son un plus.
- Experiencia con Red Teaming, simulación de adversarios y metodología de cadenas de ataque.
- Familiaridad con la revisión de código fuente y pruebas de seguridad de aplicaciones estáticas/dinámicas.
- Se valorará el conocimiento de seguridad OT / ICS.
Tu Solicitud
Para asegurar que tu solicitud se procese lo más rápido posible y para proteger el medio ambiente, por favor, aplica online a través de nuestro portal de empleo. Más información sobre Evonik como Empleador se puede encontrar en evonik.com/en/careers.html.
Por favor, dirige tu solicitud al Gerente de Adquisición de Talento, indicando tu fecha de inicio más temprana posible y tus expectativas salariales.
Tu Gerente de Adquisición de Talento
Andreia Uehara
La empresa es Evonik Brasil Ltda.
