Ingeniero de Seguridad de la Información – Senior Penetration Tester

• Más de 4 años de experiencia práctica en pruebas de penetración / seguridad ofensiva.
• Sólidas pruebas de web/API y red/AD con explotación manual, no solo escaneo.
• Pentesting en la nube en al menos dos de AWS, GCP, Azure, incluyendo IAM y rutas de ataque de identidad.
• Scripting en Python (más Bash/PowerShell); comodidad leyendo, modificando y escribiendo exploits y herramientas.
• Uso práctico de las metodologías MITRE ATT&CK y OWASP; informes basados en CVSS y riesgos.
• Competencias en IA: uso diario efectivo de asistentes de LLM y herramientas de codificación agénticas (por ejemplo, Claude Code, OpenCode) con validación crítica de los resultados; conocimiento práctico de cómo se construyen las aplicaciones de LLM, los pipelines de RAG y los agentes, y dónde fallan (OWASP LLM Top 10, MITRE ATLAS); capacidad para diseñar y ejecutar pruebas estructuradas contra sistemas de IA.
• Disciplina de pruebas seguras en entornos de producción y de seguridad crítica; reglas de compromiso estrictas.
• Comunicación clara, tanto escrita como verbal, con partes interesadas técnicas y no técnicas.

• Muy valorado: contribuciones o investigación en agentes de red teaming de IA, construcción o extensión de herramientas ofensivas impulsadas por LLM (agentes autónomos de reconocimiento, explotación o inyección de prompts), sistemas automatizados de evaluación de jailbreak e inyección, o benchmarks para pruebas de seguridad de IA. Los commits en código abierto, publicaciones, charlas en conferencias o resultados de competiciones de CTF/red-team de IA también cuentan.
• ML adversarial (evasión, extracción, envenenamiento) y riesgo de la cadena de suministro de IA (modelos, conjuntos de datos, dependencias).
• Certificaciones: OSCP, OSEP, OSWE, GPEN, GWAPT, GCPN, CRTO; seguridad en la nube (AZ-500, AWS Security Specialty, Google Professional Cloud Security Engineer).
• Pruebas de aplicaciones móviles (iOS/Android) y de cliente pesado (thick-client); conocimiento de OT/ICS para sistemas de aeropuertos y de tierra.
• Revisión de código seguro e integración de DevSecOps (SAST/DAST en CI/CD).
• Investigación pública, CVEs, bug-bounty o contribuciones a herramientas de código abierto más allá de la IA.
• Un plan de carrera técnica competitivo pero flexible.
• Posibilidad de crecimiento profesional en un equipo en continuo crecimiento.
• Creemos en un modelo de trabajo híbrido, puedes trabajar hasta tres días por semana de forma remota, pero también vas a disfrutar del excelente ambiente de trabajo en nuestras modernas oficinas en el corazón de Madrid.
• Descuentos opcionales en seguros de salud (varias compañías).
• Descuentos en viajes, ¡por supuesto!

¡Ryanair Labs está reclutando actualmente un "Information Security Engineer - Senior Penetration Tester" para unirse al grupo de aerolíneas más grande de Europa!

Este es un momento muy emocionante para unirse a Ryanair, ya que buscamos expandir nuestra operación a 800 aviones y 300 millones de clientes en los próximos 10 años.

Ryanair Labs es la marca tecnológica de Ryanair. Labs es un centro de innovación digital y de TI de vanguardia que crea la experiencia de viaje líder en Europa para nuestros clientes.

Sobre el puesto
Un rol de contribuidor individual y práctico en un equipo de seguridad de aerolíneas ágil. Encontrarás debilidades explotables antes que los atacantes en aplicaciones web y móviles, APIs, redes internas, identidad y multicloud (AWS, GCP, Azure), incluyendo los sistemas habilitados por IA que construimos y compramos. No te detendrás en el informe: demostrarás el impacto, impulsarás las correcciones con los responsables, volverás a probar y convertirás lo aprendido en requisitos de detección y endurecimiento.

Cómo trabajarás: alcance → prueba → demostración → corrección → verificación

• Alcance. Mantener un inventario de la superficie de ataque (externa, interna, nube, SaaS, sistemas de IA); realizar modelos de amenazas con los responsables; definir las reglas de compromiso y las restricciones de seguridad, especialmente en torno a los sistemas operativos.
• Prueba. Pruebas centradas primero en lo manual siguiendo metodologías reconocidas (OWASP WSTG/ASVS/MASVS, PTES, MITRE ATT&CK), con automatización para lograr amplitud.
• Demostración. Demostrar el impacto real con exploits de prueba de concepto (PoC) y cadenas de ataque seguros; calificar con CVSS más el contexto de negocio. El resultado de un escáner no es un hallazgo.
• Corrección. Escribir remediaciones sobre las que los responsables puedan actuar; trabajar en pareja con ingenieros; convertir los hallazgos en requisitos de detección y mejoras de control para el equipo de detección.
• Verificación. Volver a probar, realizar el seguimiento del cierre, medir el tiempo de remediación y la recurrencia.

• Probar aplicaciones web, móviles y API, tanto orientadas al pasajero como internas.
• Probar redes internas/externas, Active Directory / Entra ID y rutas de ataque de identidad.
• Pruebas de penetración en la nube en AWS, GCP y Azure: escalada de privilegios IAM, configuraciones erróneas, servicios expuestos, CI/CD y secretos.
• Pruebas de aplicaciones de IA/LLM: inyección de prompts directa e indirecta, jailbreaks, manejo inseguro de salidas, abuso de agentes y herramientas, fuga de datos y envenenamiento de RAG, debilidades de integración de agentes/MCP mapeadas con el OWASP Top 10 para aplicaciones de LLM y MITRE ATLAS.
• Realizar emulación de adversarios y ejercicios de "purple-team" con ingeniería de detección.
• Construir y mantener herramientas y automatización; utilizar asistentes de LLM y herramientas de codificación agénticas (Claude Code, OpenCode) para la automatización de reconocimiento, desarrollo de PoC, análisis de salidas y redacción de informes, validando resultados y respetando los límites de manejo de datos.
• Escribir informes claros y resúmenes ejecutivos; presentar hallazgos a ingenieros y directivos.