Alemania
Siemens
Sopra Steria
Consultor Senior de Seguridad Ofensiva (m/f/d)
Alemania
Hanover, Lower Saxony, Germany
AWSGCP
Traducción automática. Consulta el original.
Descripción de la empresa
Somos un actor tecnológico clave, una de las consultoras de gestión y tecnología líderes en Europa. Nos vemos como visionarios, actuamos y pensamos estratégicamente, desarrollamos soluciones a medida y procesos precisos con nuestros clientes e implementamos tecnologías innovadoras. En todo el mundo, somos más de 50.000 mentes brillantes y con afinidad por la tecnología: juntos damos forma al futuro de nuestros clientes y de la sociedad.
Nuestra mentalidad
Espíritu de equipo, puertas abiertas, cultura de "tú", diversidad vivida.
La diversidad es una base importante de nuestra cultura empresarial. Queremos crear un entorno inclusivo que tenga en cuenta la diversidad de todos nuestros 2.700 empleados en Alemania y Austria, y en el que puedas desarrollarte de la mejor manera posible. Porque en Sopra Steria estamos convencidos de que tu individualidad es la clave del éxito empresarial sostenible.
Estamos comprometidos con un futuro sostenible: ya sea a través de programas de becas y voluntariado corporativo en todo el grupo o con proyectos para promover la educación, la igualdad de oportunidades y la inclusión digital, asumimos nuestra responsabilidad ante la sociedad. Creemos firmemente que las innovaciones digitales son clave para la igualdad, la inclusión y la protección del clima.
¿Estás listo para dar forma a la Europa digital?
Descripción del puesto
En este puesto, realizarás pruebas de penetración exigentes en las áreas de web, móvil, infraestructura, nube, API u OT, según tu perfil.
Planificarás y ejecutarás operaciones de Red Teaming y Purple Teaming, y realizarás simulaciones de ataque realistas.
Para ello, también se utilizarán técnicas de ingeniería social y evasión para probar los mecanismos de seguridad.
Además, desarrollarás escenarios de amenaza y realizarás emulación de adversarios basada en TTPs actuales.
Los métodos basados en IA para la detección de vulnerabilidades, la síntesis de exploits, la automatización de ataques y el análisis de código también forman parte de tu caja de herramientas, que seguirás desarrollando continuamente.
Junto con el equipo, construirás una fábrica de seguridad ofensiva y diseñarás su automatización, scripting y orquestación (CI/CD para seguridad ofensiva).
Asesorarás en decisiones arquitectónicas y de diseño relevantes para la seguridad y aportarás tu experiencia.
Además, participarás activamente en el desarrollo de nuestra cartera de seguridad ofensiva, por ejemplo, en proyectos como el laboratorio de OffSec con IA, IA adversaria o pipelines de escaneo automatizado.
La consultoría significa flexibilidad: tu asignación de proyecto dependerá de nuestros clientes y de tu situación de proyecto; trabajarás en toda Alemania en nuestras oficinas, en las instalaciones del cliente y desde casa.
Aviso legal
Cualificaciones
Tienes una titulación universitaria completada con éxito en Informática (de negocios), Matemáticas, Ingeniería o una cualificación comparable.
Además, ya has adquirido varios años de experiencia en pruebas de penetración o seguridad ofensiva y la has aplicado con éxito.
Posees muy buenos conocimientos de los métodos y frameworks de OffSec habituales, como OWASP, PTES y MITRE ATT&CK.
Estás familiarizado con el uso de herramientas como Burp Suite, Metasploit, Cobalt Strike, Empire, BloodHound, Nmap, Nessus o Kali, y forman parte de tu día a día.
No solo conoces los métodos de Red Teaming, sino que, idealmente, también tienes experiencia práctica en este ámbito.
Una mentalidad analítica, la capacidad de trabajar de forma independiente y un alto grado de responsabilidad te caracterizan.
Un buen dominio del alemán (a partir de nivel B2) y del inglés completan tu perfil.
Los conocimientos en seguridad ofensiva basada en IA, como el reconocimiento basado en LLM, la automatización, las herramientas de IA o la explotación de prompts, completan tu perfil.
La experiencia con rutas de ataque de seguridad en la nube en Azure, AWS o GCP es un plus.
Certificaciones relevantes como OSCP, OSCE3, OSEP, CRTO, OSEE, eCPPT, eWPT/X o CPSA/CTP son deseables.
Información adicional
- Desarrollo profesional: amplios cursos de formación técnica y metodológica, incluidas certificaciones, así como diversas perspectivas de desarrollo dentro de la empresa.
- Conciliación de la vida laboral y familiar: trabajo híbrido dentro de Alemania y durante un período limitado en países definidos de la UE, servicio familiar, fitness corporativo y la posibilidad de un año sabático.
- Gestión flexible de vacaciones: 30 días de vacaciones y la posibilidad de aumentar o disminuir individualmente las vacaciones anuales hasta en 5 días.
- SpenditCard: Mensualmente, además de tu salario, dispondrás de 50 € de saldo libre de impuestos que podrás utilizar de forma flexible en tiendas cercanas.
- Equipamiento informático: Te apoyamos con el equipamiento adicional necesario para un trabajo óptimo y flexible en cuanto a ubicación.
- Movilidad: Coche de empresa y bicicleta de empresa mediante conversión salarial, así como subvención del Deutschlandticket.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil
