Senior Security Specialist.

La teva experiència, la teva direcció

A DEFION treballem principalment amb projectes curts d'una a dues setmanes. Això significa que treballaràs amb moltes organitzacions i tipus d'aplicacions diferents en ràpida successió. Una setmana pot ser un entorn cloud, la següent Active Directory, després una app mòbil. La varietat està integrada en el rol.

Però a més d'això, tu mateix defineixes aquesta posició. Vols aprofundir en red teaming? Convertir-te en tech lead? Desenvolupar eines? Formar juniors? Assessorar clients sobre estratègia de seguretat? Creem el rol que s'adapta als teus punts forts i ambicions.

Que faràs

• Realitzar una gamma completa de proves de seguretat ofensiva: aplicacions web, infraestructura, cloud, mobile i més
• Documentar troballes en informes detallats i presentar resultats directament als clients
• Especialitzar-te en àrees del teu interès: cloud security, red teaming, infraestructura o consulting/governance
• Impartir formació en seguretat, assessorar prospectes i mentoritzar juniors i interns
• Desenvolupar i millorar eines internes quan sigui la teva passió

Que busquem

Imprescindible:

• Experiència demostrada en pentesting i avaluacions de seguretat
• Ampli coneixement d'IT: programació, xarxes, bases de dades, Linux internals
• Coneixement de Cloud Security (AWS/Azure), Active Directory, seguretat d'apps mòbils, OAuth/SAML, criptografia
• Experiència amb eines com Burp Suite, Nessus o Nmap
• Sòlid coneixement de vulnerabilitats comunes (XSS, CSRF, SQLi) i la seva mitigació
• Llicenciatura o màster en camp tècnic
• Capacitat per comunicar troballes tècniques amb claredat, tant oralment com per escrit

Valorable:

• CVEs publicats al teu nom
• Experiència en consulting de seguretat o assessorament en governance