Pentester Hacking ético

Cas Training, empresa de referencia con más de 20 años en consultoría tecnológica, outsourcing y formación especializada, selecciona a Pentester Hacking ético para un importante proyecto REMOTO

Mínimo 3 años. TÍTULACIÓN: FP ASIR. Técnico superior en Administración de sistemas informáticos // Grado de ingeniería informática o similar (tecnológica).
IDIOMAS: inglés medio.

DIPSONIBILIDAD PARA VIAJAR EQUIPO:
Conocimientos imprescindibles: Experiencia demostrable en hacking ético, Test de intrusión, Red Team, Desarrollo de APT, Ingeniería social, Simulación de adversario, aplicación web y móvil. Experiencia y manejo ATT&CK, MITRE con sus tácticas y técnicas. Experiencia en elevación de privilegios, movimientos laterales y amenazas avanzadas (APT). Experiencia en análisis de seguridad en soluciones móviles (IOS y Android) Metodologías (manejo de al menos tres) OWASP Web, móvil, API OWASP WSTG y MSTG OWASP ASVS y MASTG CVE y CWE OpenSAM PCI-DSS OWISAM CBEST SANS NIST CIS TIBER Herramientas Manejo avanzado de kali linux Nessus (Tenable.sc, tenable.ot) Metasploit Burps Suite Cobal Strike y similares Framworks de ataque Certificaciones (alguna de las siguientes) GIAC Certified Penetration Tester (GPEN) GIAC Web Application Penetration Tester (GWAPT) Certified Ethical Hacker (CEH) Certified Penetration Tester (CPT) Certified Expert P Conocimientos deseables: Experiencia demostrable en arquitectura de Sistemas Operativos (Windows, Linux)

Experiencia demostrable en arquitectura Cloud, alguna de estas: Azure, Amazon WS, GCP. Deseable con alguna certificación que avale sus conocimientos (Azure Security Enginer o similar). Experiencia en todas las fases de una amenaza (Kill Chain) Conocimientos demostrables en programación shell scripting, powershell, perl, python u otros. Si se aporta Github con herramientas propias mejor. Clasificación de vulnerabilidades CVSS. Interpretación CPE/CVE/ETC Experiencia en IoT

Se ofrece
• Formar parte de un equipo joven y dinámico altamente cualificado en una empresa en proceso de expansión.
• Participar en proyectos innovadores y punteros para grandes clientes de primer nivel en distintos sectores de mercado.
• Proyectos de larga duración, estabilidad profesional y progresión laboral.
• Contratación Indefinida.
• Acceso gratuito al catálogo de formación anual de Cas Training.
• Salario negociable en base a la experiencia y valía del candidato/a