Key Facts

Remote From:

Delaware (USA)

Freelance

Senior (5-10 years)

Spanish

Hard Skills

Playtesting Red Teaming SASS Open Web Application Security Project (OWASP) SonarQube Burp Suite

Roles & Responsibilities

3+ years of specific experience in technical cybersecurity auditing projects
Experience in source code audits with static and dynamic analysis (SAST/DAST)
Pentesting of systems and software solutions under OWASP methodology
Certified Ethical Hacker (CEH) or equivalent certification

Requirements:

Execution of technical cybersecurity audits
Source code security analysis using SAST/DAST techniques
Reverse engineering and technical vulnerability analysis
Participation in Red Team exercises and real adversary simulation

Job description

Buscamos Consultor/a Senior de Ciberseguridad Ofensiva – Auditoría de Código & Red Team (100% Remoto)

¿Tienes experiencia en auditoría técnica de ciberseguridad, análisis de código y operaciones ofensivas? Incorporamos un/a profesional especializado/a en seguridad ofensiva para participar en proyectos de alto nivel tecnológico.

🎯 Responsabilidades principales:

Ejecución de auditorías técnicas de ciberseguridad.
Análisis de seguridad de código fuente mediante técnicas SAST/DAST.
Ingeniería inversa y análisis técnico de vulnerabilidades.
Auditorías de sistemas y pruebas de intrusión (pentesting / hacking ético) bajo metodología OWASP.
Participación en ejercicios de Red Team y simulación de adversarios reales.
Elaboración de evidencias e informes técnicos de seguridad.

🛠️ Requisitos técnicos:

✅ +3 años de experiencia específica en proyectos de auditoría técnica de ciberseguridad.

Experiencia mínima requerida en:

Auditorías de código fuente con análisis estático y dinámico (SAST/DAST) e ingeniería inversa.
Pentesting de sistemas y soluciones software bajo metodología OWASP.
Operaciones ofensivas y ejercicios Red Team.

🔧 Herramientas requeridas:

SonarQube / SONAR o plataformas SAST equivalentes:
- +12 meses de experiencia profesional en análisis de calidad y seguridad de código.
Burp Suite:
- +12 meses de uso avanzado para interceptación y análisis de tráfico de aplicaciones.
ANA (CCN-CERT):
- +6 meses de experiencia en registro de auditorías, gestión de evidencias y vulnerabilidades en infraestructuras críticas.

🏅 Certificación obligatoria: