Offensive Security Engineer

• Más de 5 años de experiencia práctica en seguridad ofensiva, pruebas de penetración de perímetro, evaluaciones de seguridad de red, red teaming o emulación de adversarios.
• Sólido conocimiento de descubrimiento de activos externos, vulnerabilidades de configuración de DNS y enrutamiento de redes de IP públicas.
• Experiencia práctica auditando y probando entornos Linux y Windows, así como los servicios de red subyacentes.
• Capacidad demostrada para realizar emulación de adversarios y técnicas de bypass contra soluciones EDR/XDR modernas.
• Familiaridad con la prueba de hardware de red de oficinas físicas, routers, switches, firewalls y sistemas informáticos de lugar de trabajo.
• Capacidad para convertir las exposiciones externas y los riesgos técnicos de red en soluciones claras y accionables para los equipos de IT y Seguridad.
• Experiencia con vulnerabilidades web principales y pruebas limitadas y delimitadas de interfaces API modernas.
• Gran capacidad de scripting en Python, PowerShell, Bash o similares para automatizar el mapeo de perímetros, flujos de trabajo de emulación y el descubrimiento de activos.
• Buen conocimiento de herramientas de escaneo, reconocimiento e interceptación.
• Excelentes habilidades de documentación.

• Reconocimiento en Bug Bounty: premios de bounty, menciones en el hall of fame o CVE publicados a través de HackerOne, Bugcrowd, Intigriti, YesWeHack o programas gestionados por proveedores.
• Logros en CTF: jugador activo en un equipo clasificado en CTFtime, finalización de Hack The Box Hall of Fame o Pro Lab, o posiciones de finalista/podio en competiciones reconocidas (DEF CON CTF, Google CTF, HTB Business CTF, SANS Holiday Hack y similares).

• OffSec: OSCP / OSCP+, OSEP, OSWE, OSED, OSCE3 (o el antiguo OSCE), OSWA, OSMR, OSEE
• Hack The Box: CPTS, CBBH, CWEE, CAPE
• Red Team / Active Directory: CRTO, CRTL (Zero-Point Security); CRTP, CRTE, CRTM (Altered Security)
• GIAC: GPEN, GXPN, GWAPT, GRTP, GCPN
• Otras reconocidas: PNPT (TCM Security), eCPPT / eWPTX / eMAPT (INE), BSCP (PortSwigger), CREST CRT / CCT, CPTE

• Sporty es una empresa "remote first" en busca de la sostenibilidad
• Un salario competitivo + bonos por desempeño individual cada trimestre
• 28 días de vacaciones anuales pagadas
• Nuestro horario de trabajo principal es de 10:00 a 15:00 en tu zona horaria local, con flexibilidad fuera de este horario
• Bonos por referidos & bonos flash
• Equipamiento de última generación
• Retiros anuales de la empresa para ofrecer excelentes oportunidades de networking interno

Misión: Emular la cadena de ataque (kill chain) completa de los adversarios del mundo real que atacan nuestro negocio. Como nuestro Red Team Expert, planificarás y ejecutarás operaciones de alcance completo y orientadas a objetivos, desde el acceso inicial externo mediante phishing, C2, movimiento lateral, escalada de privilegios y compromiso de dominios de Active Directory, hasta las acciones sobre el objetivo contra nuestros activos más críticos. Operarás de forma encubierta contra un entorno maduro y monitorizado, derrotarás los controles de detección y EDR/XDR modernos, y demostrarás exactamente hasta dónde podría llegar un atacante decidido. Posteriormente, convertirás cada operación en victorias concretas de ingeniería de detección y mejoras defensivas junto a nuestro Blue Team.

• Definir el alcance, planificar y ejecutar compromisos de red team de alcance completo y campañas de emulación de adversarios de largo alcance, mapeadas con los TTP de actores de amenazas reales y el framework MITRE ATT&CK.
• Ejecutar la cadena de ataque completa: OSINT y reconocimiento, acceso inicial (phishing, entrega de payloads, explotación de servicios expuestos), establecimiento y operación de C2 encubierto, persistencia, escalada de privilegios, movimiento lateral y toma de control de dominios/nube.
• Desarrollar y desplegar herramientas personalizadas, payloads e infraestructura de C2; construir y mantener entornos de redireccionamiento y comando y control resilientes y seguros desde el punto de vista de OPSEC.
• Investigar y convertir en armas las técnicas de evasión y bypass de EDR/XDR —ejecución en memoria, inyección de procesos, manipulación de AMSI/ETW y técnicas de evasión de defensa— contra CrowdStrike, SentinelOne y Microsoft Defender XDR.
• Comprometer Active Directory e identidad híbrida/nube: ataques Kerberos, abuso de ACL y delegación, explotación de ADCS y movimiento lateral a través de infraestructura on-prem y en la nube (AWS).
• Ejecutar escenarios de brecha asumida (assumed-breach), amenazas internas y de ingeniería social, incluyendo rutas de intrusión física y de red de oficina cuando esté dentro del alcance.
• Trabajar directamente con el Blue Team para replicar cadenas de ataque, validar y ajustar detecciones, y cerrar de forma medible las brechas de detección y respuesta.
• Documentar narrativas de ataque completas, diagramas de kill-chain y pasos de prueba de concepto reproducibles que permitan a los defensores reconstruir y detectar cada etapa.
• Traducir los hallazgos operativos en guías de remediación y de ingeniería de detección priorizadas y accionables para los equipos de IT, Red y Seguridad.
• Realizar el seguimiento de métricas operativas: objetivos alcanzados, tiempos de detección y respuesta, tiempo de permanencia (dwell time), tasas de éxito de evasión y seguimiento de la remediación.
• Contribuir a la maduración de la capacidad de red team de Sporty y a una defensa informada por amenazas, compartiendo técnicas con el personal interno de ataque y defensa.