Offer summary

Qualifications:

At least 2 years of experience in web, mobile, and infrastructure hacking., Strong technical skills in mobile application hacking and familiarity with OWASP Mobile., Advanced scripting skills in languages like Python, Bash, and PowerShell., Experience in writing technical documentation and supervising technical reports..

Key responsibilities:

Conduct security audits on complex web and mobile applications using methodologies like OWASP.

Perform penetration testing at various levels, including external, internal, and Active Directory environments.

Document tests and gather key evidence, as well as draft technical reports and present results.

Collaborate with Project Managers and the team to improve overall project security and participate in internal training sessions.

Job description

En Tarlogic, el equipo de Ciberseguridad trabaja codo a codo con sus clientes para mejorar sus niveles de protección frente a las ciberamenazas más actuales. A través de servicios avanzados como análisis de seguridad, test de intrusión y auditorías técnicas, buscamos fortalecer continuamente la seguridad de nuestros clientes.

Nuestra esencia: La calidad y la innovación son pilares fundamentales en todo lo que hacemos. Nos distinguimos por la excelencia técnica y de gestión, siempre manteniendo una cultura de mejora constante. Trabajamos con los estándares y metodologías más reconocidos a nivel internacional, utilizando tecnologías de vanguardia para mejorar la identificación y mitigación de riesgos, amenazas y vulnerabilidades.

¿Qué reto te ofrecemos?

Te unirás al equipo de Delivery de Ciberseguridad para:

Ejecutar auditorías de seguridad en aplicaciones web y móviles complejas, aplicando metodologías como OWASP.
Realizar test de intrusión a distintos niveles: externos, internos, sobre Active Directory y entornos de red.
Participar en proyectos de Hacking Ético, incluyendo pruebas en redes Wi-Fi, ejercicios de ingeniería social u OSINT.
Documentar pruebas y recopilar evidencias clave.
Redactar informes técnicos y realizar presentaciones de resultados.
Participar en la remediación de vulnerabilidades, ofreciendo recomendaciones y realizando pruebas de validación.
Colaborar con Project Managers y el equipo en la evolución del trabajo y las mejoras en la seguridad global del proyecto.
Participar en charlas internas y formaciones para compartir y adquirir nuevo conocimiento.
Contribuir al desarrollo de herramientas de hacking e investigación en el área de I+D.
Asistir a eventos de hacking y conferencias relevantes del sector.

Si crees que puedes encajar... ¡Te estamos buscando!

¿Por qué unirte a Tarlogic?

Trabajo 100% remoto (aunque tenemos oficinas en Santiago y Madrid a las que puedes ir cuando quieras)
Jornada intensiva los Viernes y todo el verano ( Sí..¡los 3 meses de verano!)
Flexibilidad horaria (tú decides cuándo dar lo mejor de ti)
Retribución flexible (tarjeta restaurante, cheques guardería, tarjeta transporte, seguro médico
24 días de vacaciones y libre elección de tus festivos.
El día de tu cumpleaños ¡te lo damos de vacaciones!
Formación continua, plan de carrera individual y formaciones.
Presupuesto individual para acudir a eventos formativos (congresos y conferencias).
Eventos, fiestas, y teambuildings (cualquier excusa es buena para una Estrella Galicia con el equipo).
Trabajo en un equipo dinámico y colaborativo.

Requisitos:

¿A quién buscamos?

Una persona apasionada por la ciberseguridad, siempre dispuesta a aprender, perfeccionarse y compartir conocimientos con el equipo.
Alguien con habilidades técnicas sólidas y la capacidad de comunicarse eficazmente con clientes y compañeros.

Requisitos

Al menos 2 años de experiencia realizando tareas de hacking web, móvil e infraestructuras.
Dominio en hacking de aplicaciones móviles, familiaridad con OWASP Mobile.
Experiencia en hacking de infraestructura, incluyendo redes Wi-Fi y entornos internos como Active Directory.
Habilidades avanzadas en scripting (Python, Bash, PowerShell, etc.), y capacidad para adaptarse a lenguajes menos comunes.
Experiencia en la redacción de documentación técnica y la supervisión de informes técnicos.
Capacidad para trabajar en equipos mixtos y disponer de buena comunicación.

Requisitos deseables:

Experiencia en revisiones de seguridad cloud tanto en AWS como Azure.
Experiencia en ejercicios de intrusión fisica.
Experiencia en ejercicios en redes OT.
Experiencia en ejercicios de ATM (cajeros) y dispositivos (enfoques Hardware Hacking).
Certificaciones en ciberseguridad ofensiva.
Experiencia en empresas de servicios de ciberseguridad y liderazgo técnico en equipos de hacking.
Conocimiento de MITRE ATT&CK, OWASP Mobile y CVSS.

Nivel de inglés B2. Se evaluará durante las entrevistas.

Required profile