Offensive Cybersecurity Junior

Offensive Cybersecurity Junior

Fundada en 2008, Hipoges es una de las plataformas líderes en Gestión de Activos en la Península Ibérica, con más de 48.500 millones de euros en activos bajo gestión. Con presencia en España, Portugal, Grecia e Italia y más de 1.800 empleados, Hipoges, como plataforma independiente, trabaja con instituciones financieras e inversores internacionales.

Hipoges ofrece soluciones a lo largo de todo el ciclo de inversión, incluyendo:

• Due diligence y valoración de carteras;

• Consultoría y apoyo en procesos de adquisición y cierre de operaciones;

• Diseño de procesos e implementación de herramientas de gestión;

• Desarrollo de soluciones de servicing para diferentes tipos de activos;

• Gestión de préstamos y activos inmobiliarios, incluyendo gestión extrajudicial y judicial, definición de estrategias de comercialización y venta, reporting y gestión de carteras.

Descripción

El departamento de IT es el encargado del cumplimiento de las buenas prácticas informáticas, soporte a usuarios con incidencias técnicas y resolución de las mismas, administración de sistemas (Linux y Windows), seguridad de redes, equipamiento informático de la empresa y mantenimiento de equipos.

Perfil

Descripción del puesto En Hipoges, buscamos una persona con 2 años de experiencia en ciberseguridad ofensiva para incorporarse al equipo de ciberseguridad y participar en proyectos para evaluar la seguridad de las infraestructuras, aplicaciones y entornos corporativos mediante pruebas de intrusión controladas. Formarás parte del equipo interno de ciberseguridad de Hipoges y participaras en ejercicios ofensivos con el objetivo de identificar vulnerabilidades reales, analizar su impacto y ayudar a Hipoges a fortalecer su postura de seguridad.

Funciones principales -Ejecutar pruebas de intrusión sobre aplicaciones web, sistemas Windows/Linux, redes internas y externas, infraestructuras cloud y entornos corporativos. -Participar en ejercicios ofensivos completos, auditorías de seguridad y proyectos de mejora continua dentro del equipo de ciberseguridad. -Analizar superficies de ataque para identificar vulnerabilidades en sistemas, aplicaciones y dispositivos corporativos. -Validar técnicamente la explotación de vulnerabilidades en entornos autorizados y controlados. -Aplicar técnicas y tácticas utilizadas por los atacantes para evaluar el nivel de exposición de los activos de Hipoges, basándose en metodologías de pentesting como MITRE ATT&CK, OWASP Testing Guide, PTES, etc -Desarrollar scripts y automatizaciones sencillas para apoyar las actividades ofensivas. -Elaborar informes técnicos y ejecutivos con evidencias, impacto y recomendaciones de remediación. -Colaborar con equipos de la organización como desarrollo, infraestructura o soporte para definir planes de remediación.

Requisitos -Grado en ingeniería informática, telecomunicaciones o carrera técnica equivalente. -Experiencia de 2 años aproximadamente en ejercicios de pentest, hacking ético, análisis de vulnerabilidades y seguridad ofensiva, con participación demostrada para ejecutar ejercicios bajo supervisión de perfiles senior. -Conocimientos de TCP/IP, DNS, HTTP/HTTPS y sistemas Windows y Linux. -Conocimientos de técnicas de enumeración y explotación sobre entornos Active Directory (kerberos, LDAP, NTLM, etc) -Conocimientos de evaluación de seguridad en entornos Azure y Microsoft 365. -Experiencia con herramienta de seguridad como Burp Suite, Nmap, Metasploit, Wireshark, Kali, Nessus, o herramientas equivalentes. -Conocimiento de metodologías como: OWASP Top 10, OWASP WSTG, PTES y MITRE ATT&CK. -Valorables certificaciones como eJPT, PNPT, CRTO, OSCP, Burp Suite Certified Practitioner o equivalente. -Conocimientos básicos de Python, Bash o PowerShell. -Capacidad para documentar hallazgos con claridad y nivel de inglés técnico. -Perfil proactivo, con ganas de aprender y capacidad analítica.

Por ser de Hipoges

Desarrollo Continuo

Sigue creciendo con nosotros. Tendrás acceso a Hipoges University, con más de 10.000 cursos, apoyo económico para tus estudios a través del programa Master, clases de idiomas y otras oportunidades de desarrollo.

Flexibilidad

Más equilibrio para tu día a día. Disfruta de un modelo híbrido, horarios flexibles de entrada y salida, jornada intensiva los viernes, y horario de verano, con reducción de la jornada laboral a lo largo de la semana.

Salud y Bienestar

Cuidamos de quienes forman parte del equipo. Ofrecemos seguro de salud para todos los empleados, acuerdos orientados al bienestar y distintas iniciativas que contribuyen a cuidarte y mejorar tu día a día.

Momentos que importan

Estamos contigo en los momentos que cuentan. Ya sea en una boda, con la llegada de un hijo, en tu cumpleaños, que podrás disfrutar como día libre, o en otras ocasiones especiales.