Offensive Cybersecurity Junior

Perfil

Descripción del puesto
En Hipoges, buscamos una persona con 2 años de experiencia en ciberseguridad ofensiva para incorporarse al equipo de ciberseguridad y participar en proyectos para evaluar la seguridad de las infraestructuras, aplicaciones y entornos corporativos mediante pruebas de intrusión controladas.
Formarás parte del equipo interno de ciberseguridad de Hipoges y participaras en ejercicios ofensivos con el objetivo de identificar vulnerabilidades reales, analizar su impacto y ayudar a Hipoges a fortalecer su postura de seguridad.

Funciones principales

• Ejecutar pruebas de intrusión sobre aplicaciones web, sistemas Windows/Linux, redes internas y externas, infraestructuras cloud y entornos corporativos.
• Participar en ejercicios ofensivos completos, auditorías de seguridad y proyectos de mejora continua dentro del equipo de ciberseguridad.
• Analizar superficies de ataque para identificar vulnerabilidades en sistemas, aplicaciones y dispositivos corporativos.
• Validar técnicamente la explotación de vulnerabilidades en entornos autorizados y controlados.
• Aplicar técnicas y tácticas utilizadas por los atacantes para evaluar el nivel de exposición de los activos de Hipoges, basándose en metodologías de pentesting como MITRE ATT&CK, OWASP Testing Guide, PTES, etc
• Desarrollar scripts y automatizaciones sencillas para apoyar las actividades ofensivas.
• Elaborar informes técnicos y ejecutivos con evidencias, impacto y recomendaciones de remediación.
• Colaborar con equipos de la organización como desarrollo, infraestructura o soporte para definir planes de remediación.

Requisitos

• Grado en ingeniería informática, telecomunicaciones o carrera técnica equivalente.
• Experiencia de 2 años aproximadamente en ejercicios de pentest, hacking ético, análisis de vulnerabilidades y seguridad ofensiva, con participación demostrada para ejecutar ejercicios bajo supervisión de perfiles senior.
• Conocimientos de TCP/IP, DNS, HTTP/HTTPS y sistemas Windows y Linux.
• Conocimientos de técnicas de enumeración y explotación sobre entornos Active Directory (kerberos, LDAP, NTLM, etc)
• Conocimientos de evaluación de seguridad en entornos Azure y Microsoft 365.
• Experiencia con herramienta de seguridad como Burp Suite, Nmap, Metasploit, Wireshark, Kali, Nessus, o herramientas equivalentes.
• Conocimiento de metodologías como: OWASP Top 10, OWASP WSTG, PTES y MITRE ATT&CK.
• Valorables certificaciones como eJPT, PNPT, CRTO, OSCP, Burp Suite Certified Practitioner o equivalente.
• Conocimientos básicos de Python, Bash o PowerShell.
• Capacidad para documentar hallazgos con claridad y nivel de inglés técnico.
• Perfil proactivo, con ganas de aprender y capacidad analítica.