CYBERSECURITY SENIOR CONSULTANT

En Tarlogic somos especialistas en ciberseguridad y ciberinteligencia.
Una empresa de ciberseguridad que presta servicios de última generación para proteger las infraestructuras y aplicaciones de grandes compañías y multinacionales.
Durante más de una década hemos prestado nuestros servicios a empresas de todo el mundo y hemos sido reconocidos como una de las empresas con mayor ritmo de crecimiento de Europa por el Financial Times durante tres años consecutivos.
Pero no solo somos en eso distintos; en Tarlogic estamos comprometidos con el desarrollo de políticas que integren la igualdad de trato y oportunidades entre todas las personas.
Por ello, impulsamos medidas para lograr la igualdad efectiva y contribuir a la eliminación de cualquier discriminación, desde antes incluso de conocerte, desde el principio.
Además, aunque contamos con sedes en Madrid y Santiago de Compostela, el 100% de nuestra plantilla teletrabaja y hemos impulsado un gran número de medidas de flexibilidad, conciliación y beneficios sociales.
Descripción de la oferta En Tarlogic somos especialistas en ciberseguridad y ciberinteligencia.
Una empresa de ciberseguridad que presta servicios de última generación para proteger las infraestructuras y aplicaciones de grandes compañías y multinacionales.
El Financial Times nos ha reconocido durante los tres últimos años como una de las empresas con mayor crecimiento de Europa.
Pero no solo somos en eso distintos.
Aunque contamos con sedes en Madrid y Santiago de Compostela, el 100% de nuestra plantilla teletrabaja y hemos impulsado un gran número de medidas de flexibilidad, conciliación y beneficios sociales.
Te apasiona la ciberseguridad? buscamos a profesionales que quieran unirse a nosotros y pertenecer a una compañía especializada en servicios avanzados de Ciberseguridad, con un grupo de profesionales con grandes inquietudes, alta capacidad técnica, en formación continua y con gran proyección internacional.
Para más info visita www.
arlogic.
om y Cybersecurity blog | Tarlogic Descripci ó n de la oportunidad El equipo de Ciberseguridad de Tarlogic colabora activamente con sus clientes en la mejora de los niveles de seguridad con el objetivo de mejorar la protección frente a las ciberamenazas actuales a través de la ejecución de servicios avanzados de análisis de seguridad, test de intrusión y auditorías técnicas.
Nuestras señas de identidad son la calidad en nuestros trabajos, tanto a nivel técnico como de gestión y la innovación, que forman parte del ADN de Tarlogic.
Trabajamos utilizando los mejores estándares, metodologías internacionalmente reconocidas y tecnologías de última generación.
Desde Ciberseguridad analizamos continuamente el mercado y cómo podemos evolucionar para mejorar las capacidades de análisis de riesgos, amenazas y vulnerabilidades, así como la definición de pruebas para el análisis de seguridad.
El reto Como parte del equipo de Delivery de Ciberseguridad, participará como consultor dedicado en un proyecto de ámbito internacional en pleno crecimiento, con actividades de seguridad tales como el análisis de vulnerabilidades en infraestructuras y aplicaciones de distintos países, simulación de ciberataques, descubrimientos de activos, uso de tecnologías de seguridad de última generación, la preparación de informes técnicos y ejecutivos y presentación de resultados con interlocución con las áreas técnicas del cliente y bajo la supervisión de la dirección de seguridad.
También deberá tener interlocución con otros servicios de seguridad ofensiva desplegados en el cliente para el alineamiento y la coordinación y puesta en marcha de medidas de protección y de remediación de vulnerabilidades y mitigación de amenazas de ciberseguridad.
Entrar a formar parte de un equipo técnico altamente cualificado.
Aprender a utilizar herramientas de última generación.
Hacer uso de metodologías de seguridad y de generación de indicadores avanzadas.
Acompañando en la remediación de posibles vulnerabilidades, recomendaciones y pruebas de validación comprobando la correcta aplicación.
Reportando a los Project Manager del área de Ciberseguridad en la evolución del trabajo Haciendo seguimiento con sus compañeros de equipo en el contexto global de seguridad del proyecto.
Participando en charlas y formación internas para aprendizaje y compartición de conocimiento.
Participando en la evolución del área de Ciberseguridad de la compañía Asistiendo a eventos de Hacking con los compañeros de Ciberseguridad.
Requisitos Requisitos mínimos.
Al menos 4 años de experiencia en ciberseguridad, destacando excelente conocimiento de varias de las siguientes disciplinas.
Test de intrusión de infraestructuras, revisiones de seguridad de aplicaciones, revisiones de apps móviles (iOS/Android), revisiones de API, sistemas y redes, revisiones de código fuente.
Sera necesario tener perspectivas de caja negra a caja blanca.
Experiencia en análisis de seguridad en entornos cloud e infraestructuras complejas.
Experiencia en explotación de vulnerabilidades de forma manual.
Gran flexibilidad y orientación a los resultados, con capacidad de identificar autónomamente las prioridades, y obtener los objetivos.
Formación y/o certificaciones relevantes, como por ejemplo (OSCP, OSWE, OSCE, GPEN, CPTC, CPTE).
Conocimientos de estándares y metodologías de ciberseguridad como por ejemplo.
CVSS, OWASP, OSSTMM, WASC, NIST, MITRE ATT&CK.
Nivel de ingles B2-C1.
Excelentes aptitudes para trabajar en equipo, liderar grupos de trabajo y ayudar a crecer a consultores con menor experiencia.
Orientación al cliente y excelentes dotes de comunicación.
Proactividad y capacidad de encontrar soluciones a los problemas.
Diseñar, determinar el alcance y estimar los compromisos de ciberseguridad para los clientes.
Dar soporte en la realización de propuestas y ayudar en la preparación de la parte técnica de estas.
Participación en el diseño de la implantación de los proyectos de seguridad Requisitos deseables.
Experiencia en auditorías de seguridad en entornos OT.
Experiencia en revisiones de seguridad de infraestructuras inalámbricas (Wireless (Wi-Fi, Bluetooth).
Experiencia en IoT.
Persona con inquietudes y ganas de aprender, participar en la redacción de artículos para el blog de ciberseguridad de forma continua.
Se valorará positivamente la contribución a la comunidad de ciberseguridad, como la contribución a proyectos open source, blogs de ciberseguridad, charlas, etc.
Experiencia en tenologías de Qualys y alo Alto.
Notas adicionales.
Es importante la predisposición a viajar de forma esporádica para intervenciones en local (ej..
Test de Intrusión internos, Test de Intrusión Física…)