Consultor Principal Ejecutivo - Red Team

Esencial

• Experiencia demostrable en la ejecución de proyectos de Red Team de alta complejidad de principio a fin.
• Comprensión profunda del ciclo de vida del adversario y de las tácticas, técnicas y procedimientos (TTP) comunes.
• Familiaridad con las técnicas de evasión y la elusión de controles como EDR/EPP, puertas de enlace de correo electrónico/web, proxies, etc.
• Experiencia en la gestión de stakeholders, con capacidad para informar tanto a profesionales de la seguridad como a responsables ejecutivos.
• Excelente nivel de inglés escrito y capacidad para crear documentos de informes estructurados y convincentes.

Competencia en múltiples dominios técnicos relevantes:

• Microsoft Active Directory
• Mecanismos de seguridad de Office 365
• Seguridad en la nube (AWS, Azure, GCP)
• Entornos MacOS y mixtos

Deseable

• Experiencia trabajando bajo marcos de pruebas regulatorias como:
• CBEST, TIBER-EU, CORIE, AASE, iCAST o FEER
• Experiencia en el diseño o desarrollo de herramientas o automatización para Red Team.
• Familiaridad con los marcos de ciberseguridad, regulaciones y mejores prácticas del Reino Unido e internacionales.

Cualificaciones Preferidas

• CREST CCT-INF (Infrastructure)
• CREST CCSAS (Simulated Attack Specialist)
• CREST CCSAM (Simulated Attack Manager)

Como Executive Principal Consultant dentro de la práctica de Red Teaming, desempeñarás un papel de liderazgo en la ejecución de proyectos de simulación de adversarios de alto nivel para clientes con posturas de seguridad maduras y perfiles de riesgo críticos. Operarás a lo largo de todo el ciclo de vida del ataque —desde el acceso inicial y la evasión de EDR, hasta el movimiento lateral y la consecución de objetivos— garantizando siempre la seguridad, la confidencialidad y la integridad operativa de cada proyecto.

También contribuirás al desarrollo de nuestras capacidades, herramientas y metodologías, además de actuar como mentor de la próxima generación de Red Teamers y representar a NCC Group en proyectos con clientes, incluyendo la interacción con responsables de nivel C (C-level).

Ejecución de Proyectos

• Diseñar, planificar y ejecutar simulaciones de adversarios avanzadas y proyectos de Red Team alineados con los estándares de la industria y los marcos regulatorios (por ejemplo, CBEST, TIBER, CORIE, AASE, iCAST, FEER).
• Mantener un fuerte enfoque en la seguridad operativa y la mitigación de riesgos durante toda la ejecución.
• Comunicar los riesgos y las preocupaciones de seguridad a los clientes de forma clara y proactiva antes y durante las operaciones.
• Utilizar tanto herramientas comerciales como desarrolladas a medida para alcanzar los objetivos y evadir la detección.
• Crear y mantener scripts o herramientas personalizadas para automatizar las actividades de Red Team o explotar debilidades específicas del entorno.

Informes y Comunicación

• Elaborar informes de alta calidad con un enfoque narrativo que transmitan detalles técnicos, contexto e información accionable tanto a audiencias técnicas como no técnicas.
• Realizar sesiones de debriefing y presentaciones detalladas ante equipos de seguridad y responsables de nivel C.
• Traducir cadenas de ataque complejas en documentación atractiva e informativa.
• Colaboración y Gestión de Stakeholders
• Trabajar de forma autónoma en proyectos pequeños y de forma colaborativa en evaluaciones a gran escala y de múltiples fases.
• Construir relaciones sólidas y duraderas con los clientes y los equipos internos.
• Apoyar la actividad de ventas y definición del alcance cuando sea necesario, contribuyendo a las conversaciones técnicas de preventa.

Desarrollo de Capacidades

• Compartir conocimientos y desarrollar capacidades internas de Red Team mediante la colaboración, la contribución a herramientas y la mejora de procesos.
• Mantenerse al día de las TTP emergentes, los actores de amenazas y las tecnologías de detección, evaluando e integrando las técnicas relevantes.

Mentoría y Liderazgo de Pensamiento

• Actuar como mentor y recurso de conocimiento para consultores junior y equipos multidisciplinares.
• Promover una cultura de aprendizaje, seguridad y excelencia dentro de la práctica de Red Team.