Junior EHVA Analyst at Var Group

Zaragoza, Aragon, Spain -

Full Time

Start Date

Immediate

Expiry Date

06 Aug, 26

Salary

0.0

Posted On

08 May, 26

Experience

0 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Offensive Security, Pentesting, Vulnerability Analysis, Python, Bash, PowerShell, Burp Suite, Nessus, Metasploit, MobSF, Nmap, OWASP WSTG, CIS Benchmarks, NIST, Network Security, English B2+

Industry

IT Services and IT Consulting

Description

Nos encontramos en la búsqueda de un/a Junior Offensive Security Analyst para que se sume a nuestro equipo de Ethical Hacking. ✨ Cual será tu misión? Ejecutar evaluaciones de seguridad para identificar y mitigar vulnerabilidades en sistemas, aplicaciones e infraestructuras críticas. Su objetivo es fortalecer la postura de seguridad de nuestros clientes mediante metodologías proactivas, innovadoras y basadas en estándares internacionales. 🔮 ¿Qué buscamos? Grado en Informática, Ingeniería de telecomunicaciones o equivalente. Tener formaciones y/o certificaciones específicas en ciberseguridad/seguridad ofensiva serán un nice-to-have. Deseable un año de experiencia en modelos de amenaza y gestión de riesgos, análisis de seguridad en APIs REST y GraphQL, criptografía aplicada y protocolos de seguridad y aplicaciones móviles. Valorable experiencia en pentesting y análisis de vulnerabilidades. Conocimientos en scripting (Python, Bash, PowerShell). Dominio de herramientas como Burp Suite, Nessus, Metasploit, MobSF, Nmap, etc. Familiaridad con frameworks como OWASP WSTG, CIS Benchmarks y NIST. Conocimiento avanzado en seguridad de redes, sistemas operativos (Windows/Linux) y aplicaciones web. Ingles: B2+. (We'll check your level at the interview, so be prepared to talk) 🎯 ¿Qué retos y tareas puedes encontrar en este puesto? Planificación y ejecución de pentests: Diseñar, coordinar y realizar pruebas de penetración en diversas tecnologías, incluyendo aplicaciones webs, APPs, APIs, infraestructuras y sistemas. Investigación y desarrollo: Identificar nuevas amenazas, investigar vulnerabilidades emergentes y proponer mejoras en las metodologías de prueba. Comunicación: Preparar y presentar informes detallados de hallazgos técnicos y ejecutivos para diferentes audiencias. 💼 ¿Qué ofrecemos? Tipo de contrato: Indefinido a tiempo completo. Ubicación: España. (modelo hibrido de trabajo) Modalidad de trabajo: hibrida o 100% remoto. Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica 💥 Salario: flexible según experiencia del perfil. Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación. Conciliación de la vida laboral y familiar: flexibilidad horaria. ¿Crees que tienes lo que buscamos? Apply now 🦾 Now that I've applied, what's next? 🤔 1️⃣ Filtrado de solicitudes - Revisaremos tu perfil. 2️⃣ Phone Screening/Entrevista Talent - Si pasas el primer filtro, tendremos una entrevista por teams para indagar un poco más sobre tu perfil, culture fit y check del ingles. 3️⃣Entrevista Técnica - Con el equipo para evaluar tus conocimientos más técnicos asociados al rol. 4️⃣Fase final: solicitaremos tu vida laboral y/o referencias personales para corroborar la información suministrada. Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo ofensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género

Responsibilities

Execute security assessments to identify and mitigate vulnerabilities in critical systems, applications, and infrastructures. Plan and perform penetration tests across web apps, APIs, and mobile platforms while preparing detailed technical reports.