Especialista Sénior en Pruebas Ofensivas Dinámicas

• Al menos 5 años de experiencia práctica en seguridad ofensiva, penetration testing, red teaming, investigación de seguridad, evaluación de vulnerabilidades o un campo comparable.
• Sólida experiencia traduciendo inteligencia de amenazas, información sobre vulnerabilidades o técnicas de atacantes en escenarios de pruebas ofensivas enfocados y técnicamente sólidos.
• Amplia experiencia probando entornos empresariales complejos, incluyendo sistemas de identidad, Active Directory, aplicaciones, endpoints, redes y las principales plataformas cloud como Azure, AWS o Google Cloud.
• Habilidades prácticas de desarrollo y scripting en lenguajes como Python, PowerShell, C#, Go o similares, con la capacidad de adaptar de forma segura pruebas de concepto y crear capacidades de prueba reutilizables.
• Un sólido conocimiento de la seguridad operativa, las reglas de compromiso, el manejo de la evidencia y la gestión de riesgos.
• La capacidad de responder con decisión a las amenazas emergentes, estructurar información incompleta y entregar evaluaciones de alta calidad bajo presión de tiempo.
• Un enfoque colaborativo y la capacidad de comunicar los hallazgos de forma constructiva con los equipos de inteligencia, red team, defensa e ingeniería.
• Una mentalidad de mejora continua y un fuerte interés en el comportamiento de los atacantes, las vulnerabilidades emergentes y la investigación en seguridad ofensiva.
• Excelentes habilidades de comunicación escrita y verbal y fluidez en inglés.

• La experiencia con threat intelligence, gestión de vulnerabilidades, purple teaming, ingeniería de detección o respuesta ante incidentes es un plus.

El tiempo que pasas en el trabajo, los retos que afrontas o las lecciones que aprendes son muy importantes, pero... ¿qué pasa con tu vida personal? En ING queremos que tu trabajo te satisfaga en todos los sentidos, y por eso cuidamos hasta el más mínimo detalle.

¡Echa un vistazo a lo que te espera!

Sé flexible, amigo/a.

Nuestro modelo se basa en la flexibilidad y la responsabilidad. Teniendo en cuenta las necesidades tanto de nuestros clientes como de nuestros colegas, determinarás conjuntamente qué días trabajas desde casa y qué días vienes a ING MAD para dar lo mejor de ti. Haz lo tuyo.

Tarjeta restaurante.

Para que pensar en qué almorzar no te quite tiempo ni te genere antojos.

Nuestra casa será tu hogar.

En nuestras oficinas puedes encontrar soluciones de movilidad eléctrica, médico, peluquería, gimnasio, The Good Service (para ayudarte con tus recados) ¡y mucho más!

Seguro médico.

Para ti y toda tu familia (cónyuge/pareja e hijos).

Seguro de vida.

Te ayudamos a proteger lo que más te importa.

Retribución flexible.

Además, disfrutarás de nuestro modelo de retribución flexible; a través de una vía con mayores ventajas fiscales, podrás acceder a otros servicios como guardería, tarjeta de transporte, ayudas para formación...

Plus de transporte.

No importa dónde vivas, te ayudaremos a llegar a la oficina.

Plan de pensiones.

¡Puedes beneficiarte de nuestro plan de pensiones después de 1 mes con nosotros!

En ING Hubs Spain estamos buscando un Senior Dynamic Offensive Testing Specialist

Buscamos un Senior Dynamic Offensive Testing Specialist con talento y entusiasmo para unirse a nuestro equipo altamente especializado y multicultural dentro de la Tribe Cyber Threat Management (CTM), que forma parte de la Global CISO Office.

La responsabilidad de este equipo es reforzar la resiliencia de ING frente a las amenazas actuales y emergentes mediante un enfoque práctico e informado por las amenazas, y nuestra forma de trabajar se basa en la colaboración global, la garantía de seguridad rápida, las pruebas responsables, el intercambio de conocimientos y los Orange Behaviours.

En este puesto, coordinarás y ejecutarás predominantemente pruebas ofensivas dinámicas en respuesta a amenazas nuevas y activamente explotadas. Traducirás las técnicas, vulnerabilidades y campañas relevantes de los atacantes en pruebas seguras y enfocadas que determinen si los sistemas, controles o procesos de ING podrían ser vulnerables.

Este no es un rol tradicional de penetration testing o de red team a largo plazo. Buscamos un especialista en seguridad ofensiva con un enfoque práctico que pueda evaluar rápidamente las amenazas emergentes, definir escenarios de prueba proporcionados, ejecutarlos en entornos complejos y proporcionar evidencia oportuna a los equipos de defensa y a los responsables de la toma de decisiones.

Como Senior Dynamic Offensive Testing Specialist, tú:

• Coordinarás el proceso de evaluación rápida, desde la señal de inteligencia hasta la definición del alcance, las aprobaciones, la ejecución y la elaboración de informes.
• Priorizarás las solicitudes de pruebas basándote en la relevancia de la amenaza, el impacto potencial, la exposición y la urgencia, asegurando la implicación de los interlocutores técnicos y de negocio adecuados.
• Co-crearás hipótesis claras y casos de prueba realistas con los equipos de cyber threat intelligence, traduciendo las vulnerabilidades recién explotadas, las técnicas de los atacantes, las herramientas y las campañas en escenarios enfocados.
• Ejecutarás pruebas ofensivas prácticas en entornos relevantes on-premises, cloud, de aplicaciones, de identidad, de endpoints e híbridos.
• Reproducirás o emularás de forma segura elementos esenciales de las rutas de ataque para determinar si existe exposición y si los controles preventivos y detectores funcionan según lo previsto.
• Desarrollarás y mantendrás procedimientos de prueba, scripts, herramientas, entornos de laboratorio e infraestructura técnica reutilizables que reduzcan el tiempo desde la señal de inteligencia hasta la evaluación fiable.
• Adaptarás de forma responsable las pruebas de concepto públicas y las herramientas de los atacantes, validándolas antes de su uso en entornos similares a producción.
• Trabajarás con operaciones de seguridad, respuesta ante incidentes, gestión de vulnerabilidades, ingeniería y otros propietarios de controles para validar los hallazgos y acordar acciones inmediatas de reducción de riesgos.
• Realizarás actividades enfocadas de purple team, cuando sea útil, para mejorar las capacidades de detección y respuesta.
• Elaborarás informes concisos que cubran la amenaza, la hipótesis probada, el alcance, la evidencia, las limitaciones, el impacto potencial y las acciones recomendadas.
• Asegurarás que la exposición confirmada se distinga claramente de las suposiciones y comunicarás los hallazgos urgentes a través de los canales de escalada adecuados.
• Definirás reglas de compromiso proporcionadas, obtendrás las aprobaciones necesarias, protegerás la información sensible, minimizarás el impacto operativo y mantendrás condiciones de parada claras.

¿Quieres saber si este trabajo es para ti? Estas son algunas de las cualidades que más valoramos para este puesto. Y si encajas... ¡no dudes en inscribirte!