Att jobs in El Prat De LlobregatCreate job alerts

Our client is a global leader in enterprise orchestration, helping over 400,000 businesses worldwide streamline their operations with its AI-powered platform. They are looking for a highly accomplished Security Engineer, Red Team. This is a full-time, permanent, remote position ideally based in Spain, Portugal, or Bulgaria. Requirements Bachelor's degree in Computer Science, Cybersecurity, or a related technical field. 5+ years in cybersecurity with a focus on offensive security, penetration testing, or red team operations. Advanced penetration testing certifications (OSCP, OSCE, GPEN, GXPN, or equivalent). Deep expertise in cloud security testing, particularly AWS environments. Proficiency in exploitation frameworks and tools (Nuclei, Metasploit, Burp, Cobalt Strike, custom tooling). Scripting and automation skills (Python, Go, Bash, or similar). Hands-on experience in vulnerability research and exploit development. Knowledge of threat modeling methodologies and attack path analysis. Advantage: AI/ML security testing experience. Experience with social engineering and phishing campaigns. Advanced security certifications (GCFA, GCIH, GIAC, CRTO, CRTE). Experience with threat intelligence and adversary emulation frameworks (MITRE ATT&CK). Active participation in the security research community and CVE discoveries. Knowledge of compliance frameworks and vendor relationship management. Responsibilities You'll simulate real-world adversarial attacks against our cloud architecture, AI model endpoints, and complex multi-tenant SaaS platform while playing a key role in strengthening our defenses during our Agentic AI Transformation. You will play a pivotal role in identifying security weaknesses, validating defensive capabilities, and improving our security posture through adversarial testing. Your findings will directly influence the product security architecture and drive security improvements across a diverse set of customer deployments. Adversarial Exercises and Penetration Testing: Conduct red team exercises and penetration tests to simulate real-world attacks and validate defensive controls Exploitation and Vulnerability Research: Perform vulnerability research and exploitation to validate attack paths and contribute to the security community Threat Modeling and Attack Simulation: Collaborate on threat modeling to anticipate attacker techniques and strengthen defensive strategies SecOps and Bug Bounty Collaboration: Partner with Security Operations and Bug Bounty teams to enhance detection, response, and organizational resilience External Testing Coordination: Coordinate external red team and penetration testing engagements and third-party security assessments Security Automation and Tooling: Develop automated tools and frameworks to scale offensive security operations across systems and applications This role offers the opportunity to conduct offensive security research against mission-critical systems deployed globally while working with AI and cloud technologies.

¿Y si tu próxima oportunidad te permitiera crecer en un lugar donde las personas son lo primero? ¡Bienvenido/a a Extia ! Fundada en 2007, Extia nació con una ambición: demostrar que el alto rendimiento y el bienestar en el trabajo no solo pueden convivir, sino potenciarse mutuamente. Hoy, más de 3.000 profesionales, repartidos en 29 agencias en Europa y Canadá, comparten y hacen crecer esta visión cada día. En España, estamos presentes desde 2019, con sede en Barcelona y presencia a nivel nacional gracias a la confianza de nuestros clientes y partners. Nuestro enfoque humano, junto con una cultura corporativa sólida ha sido reconocido de forma continua con la certificación Great Place to Work® desde 2012. En Extia, creemos firmemente en el principio de “Primero quién, luego qué ”. Porque el talento marca la diferencia cuando las personas están en el centro. ¿Te sumas al reto? ️ ¿Qué buscamos? Un/a profesional de Ciberseguridad orientado/a a Blue Team , con experiencia en gestión de incidentes , documentación y definición de procedimientos de seguridad , para incorporarse a un entorno técnico y estructurado. Funciones y responsabilidades Elaboración, revisión y mantenimiento de la documentación de seguridad. Definición y actualización de procedimientos y protocolos de ciberseguridad. Detección, prevención y mitigación de incidentes de seguridad (Blue Team). Gestión de la respuesta ante ciberataques: Activación de procedimientos de seguridad. Coordinación de acciones de contención y remediación. Análisis de impacto y mejora continua. Seguimiento de buenas prácticas y estándares de seguridad. Colaboración con otros equipos técnicos para garantizar la seguridad de la infraestructura. Requisitos Formación en Ciberseguridad o similar. Experiencia mínima de 2–3 años en roles de ciberseguridad. Conocimientos sólidos en: ISO 27001 MITRE ATT&CK Linux Fortigate Redes y protocolos de redundancia VLANs iptables Nivel de inglés suficiente para trabajar en entorno profesional y comunicarte con clientes. Español nativo o avanzado. Modalidad de trabajo: híbrido 3 días presenciales 2 días de teletrabajo ✨ ¿Te interesa dar el siguiente paso en tu carrera en ciberseguridad? Únete a un equipo técnico comprometido con la mejora continua, donde tu experiencia en Blue Team marcará la diferencia y tendrás la oportunidad de crecer en un entorno estable, colaborativo y orientado a buenas prácticas. ¡Esperamos tu candidatura!

Defensive Security Engineer - Barcelona Since 2011, SQUAD Group has been a key player in the cybersecurity landscape. We partner with leading organizations to protect their information systems through a comprehensive 360° offering of consulting, integration, expertise, and managed services. Our mission: Securing Together! We believe in a collaborative approach to cybersecurity, where experts and clients work hand-in-hand to anticipate threats and protect critical infrastructure. As part of our growing team, we're seeking a Defensive Security Engineer . Based in Barcelona, this role will put you at the core of a top-tier Incident Response team, defending the digital assets of a company that connects hundreds of millions of people every month. Your Responsibilities As a member of the Incident Response team, your mission will be to strengthen the defensive posture and ensure an effective response to any potential threat. Actively participate in the entire incident response lifecycle , from preparation and detection to containment, eradication, and recovery. Contribute to the development and refinement of incident response policies, playbooks, and escalation procedures. Collaborate on the management and optimization of defensive security technologies, including EDR, SIEM, DLP, and NIDS . Gather and analyze threat intelligence to enhance detection and prevention efforts. Work closely with the SOC team and other security departments to ensure alignment and operational efficiency. Prepare regular reports on incidents and alerts, sharing valuable insights to drive improvements in security controls. Who We're Looking For You have experience as a security analyst with a proven track record of resolving incidents in large-scale enterprise environments. You're proficient with security tools like EDR, SIEM, and NIDS. You have a strong understanding of AWS Cloud security technologies and controls (SCPs, Security Groups, IAM, etc.). You are familiar with security frameworks and methodologies such as MITRE ATT&CK, ENISA, or NIST . You have solid knowledge of security for networks, protocols, and applications. You understand the software development lifecycle (SDLC) and automation with modern tools like Kubernetes, GitHub Actions, and Infrastructure as Code. You are an analytical, autonomous, and proactive individual with a hacker mindset . You are fluent in English (both written and spoken). Spanish language skills are considered a plus. Why Join Squad? Personalized Growth: We help you build a training and certification plan aligned with your professional goals through our SquadeXpérience . Expertise Development: Participate in internal events like our MixYourTalent webinars and monthly CTF sessions. Visibility: Attend major industry conferences and contribute to our #TheExpert technical blog. Culture: Enjoy a dynamic and close-knit environment with after-work events and team gatherings that foster great camaraderie.

Senior SOC Analyst - Barcelona Since 2011, SQUAD Group has been a key player in the cybersecurity landscape. We partner with leading organizations to protect their information systems through a comprehensive 360° offering of consulting, integration, expertise, and managed services. Our mission: Securing Together! We believe in a collaborative approach to cybersecurity, where experts and clients work hand-in-hand to anticipate threats and protect critical infrastructure. As part of our growing team, we're seeking a Senior SOC Analyst . Based in Barcelona, this role will put you at the core of a top-tier Incident Response team, defending the digital assets of a company that connects hundreds of millions of people every month. Your Role You are a hands-on defender and investigator. A Senior Analyst focused on threat hunting, detection engineering, and incident response. Working across the SOC’s advanced security stack (SIEM, EDR, DLP, and NIDS you’ll build, tune, and operate detection mechanisms that stop threats before they escalate. Your Responsibilities Responsible for advanced incident investigations, threat hunts, and forensic analysis. Develop and refine custom detection rules, correlation logic, and alert tuning. Integrate and enhance data sources to improve signal fidelity. Design and maintain automated playbooks using SOAR capabilities. Collaborate with the Technical Lead on continuous detection improvement. Mentor L1/L2 analysts, sharing advanced investigative techniques. What You Bring 5–7 years of experience in SOC operations, detection engineering, or incident response. Strong technical knowledge of SIEM, EDR, and SOAR platforms (Elastic, CrowdStrike preferred). Scripting or automation experience (Python, PowerShell) for enrichment or response tasks. Understanding of MITRE ATT&CK, threat intelligence, and adversary emulation. Preferred Certifications: BTL2, GIAC GCIA / GCIH, CrowdStrike Certified Falcon Administrator, Elastic Security Analyst Why Join Squad? Personalized Growth: We help you build a training and certification plan aligned with your professional goals through our SquadeXpérience . Expertise Development: Participate in internal events like our MixYourTalent webinars and monthly CTF sessions. Visibility: Attend major industry conferences and contribute to our #TheExpert technical blog. Culture: Enjoy a dynamic and close-knit environment with after-work events and team gatherings that foster great camaraderie.

Information Security Advisor – Barcelona Since 2011, SQUAD Group has been a key player in the cybersecurity landscape. We partner with leading organizations to protect their information systems through a comprehensive 360° offering of consulting, integration, expertise, and managed services. Our mission: Securing Together! We believe in a collaborative approach to cybersecurity, where experts and clients work hand-in-hand to anticipate threats and protect critical infrastructure. As part of our growing Security Advisory practice, we are looking for an Information Security Advisor to join our team in Barcelona . Your Responsibilities As an Information Security Advisor , you’ll be a trusted partner to both central security teams and local business stakeholders. Your goal: ensure that security practices, tools, and policies are effectively understood, applied, and continuously improved. You will: Lead and contribute to threat modelling activities, identifying potential attack paths and helping design secure architectures. Support and advise engineering and product teams on cloud security best practices , with a strong focus on AWS environments . Participate in security assessments and policy reviews , helping translate technical findings into actionable recommendations. Collaborate on tool evaluation and integration (e.g. vulnerability management, monitoring, or compliance tools). Provide guidance during incidents and contribute to post-incident analysis and prevention measures. Act as a security ambassador, fostering awareness, knowledge sharing, and a proactive security culture across teams. Who You Are: You have between 4 and 7 years of experience in cybersecurity, ideally in advisory, governance, or technical security roles. You have hands-on experience with Threat Modelling (e.g. STRIDE, DREAD, MITRE ATT&CK). You understand AWS Cloud Security fundamentals (IAM, Security Hub, GuardDuty, SCPs, network segmentation...). You are familiar with information security frameworks (ISO 27001, NIST, OWASP, GDPR). You have basic knowledge of secure coding and web application security principles. You’re proactive, analytical, and enjoy collaborating with multidisciplinary teams. You are fluent in English (spoken and written); Spanish or French is a plus. Why Join SQUAD? Personalized Growth: A dedicated training and certification plan aligned with your career objectives through our SquadeXpérience . Expertise Development: Participate in internal events like our MixYourTalent webinars and monthly CTF sessions. Visibility: Attend major industry conferences and contribute to our #TheExpert technical blog. Culture: Enjoy a dynamic, close-knit environment with after-work events and team gatherings that foster collaboration and fun.

We are looking for the very Top Talent…and we would be delighted if you were to join our team! More in details, UST is a multinational company based in North America, certified as a Top Employer company with over 35.000 employees all over the world and presence in more than 30 countries. We are leaders on digital technology services, and we provide large-scale technologic solutions to big companies. What are we looking for? We are seeking a Level 3 SOC Analyst to support a cybersecurity client, serving as the senior escalation point within the SOC. You will lead complex investigations, improve detection capabilities, and guide junior analysts. A high level of English is required. Location: Barcelona. Hybrid Position. Technical Skills required: 7+ years in cybersecurity , including at least 1 year as L3 SOC Analyst . Strong incident response, threat hunting, and forensics experience. Hands‑on SIEM expertise (QRadar, ArcSight, NetWitness, LogRhythm, Splunk). Solid understanding of MITRE ATT&CK , kill chain, and threat intel.Microsoft security certifications preferred. Experience writing/maintaining runbooks & playbooks. OT security exposure and use case development are strong pluses. Key Responsibilities Lead escalation, investigation, and resolution of high‑impact security incidents. Perform deep-dive log, SIEM, and network traffic analysis to identify advanced threats. Enhance SIEM use cases, data ingestion, and detection logic. Conduct root‑cause analysis and deliver clear incident reports. Mentor L1/L2 analysts and support threat hunting. Maintain advanced playbooks and response procedures. Collaborate with IT/security teams to contain and remediate incidents. Provide expertise during red/blue team activities. Stay updated on emerging threats and security trends. What can we offer? ✈️ 23 days of Annual Leave plus the 24th and 31st of December as discretionary days! ❤️ Numerous benefits (Health Care Plan, teleworking compensation, Life and Accident Insurances). `Retribución Flexible´ Program: (Meals, Kinder Garden, Transport, online English lessons, Health Care Plan…) Free access to several training platforms Professional stability and career plans UST also, compensates referrals from which you could benefit when you refer professionals. The option to pick between 12 or 14 payments along the year. Real Work Life Balance measures (flexibility, WFH or remote work policy, compacted hours during summertime…) UST Club Platform discounts and gym Access discounts If you would like to know more, don’t hesitate to apply and we’ll get in touch to fill you in detail. We are waiting for you! In UST we are committed to equal opportunities in our selection processes and do not discriminate based on race, gender, disability, age, religion, sexual orientation or nationality. We have a special commitment to Disability & Inclusion, so we are interested in hiring people with disability certificate.

OFERTA DE EMPLEO : SIMULATION & DETECTION ENGINEER COMPAÑÍA : DEFION UBICACIÓN : Barcelona / Teletrabajo FECHA OFERTA : 24/12/2025 NÚMERO DE PUESTOS : 1 RANGO SALARIAL : 28k-38k (en función de experiencia y capacidad) SOBRE DEFION En DEFION , llevamos desde 2005 protegiendo organizaciones con soluciones avanzadas de ciberseguridad. Somos referentes en respuesta a incidentes, análisis forense digital, servicios gestionados, inteligencia de amenazas y proyectos ofensivos (Red & Purple Team) . Nuestro equipo técnico está formado por profesionales altamente cualificados, con experiencia real en entornos complejos y críticos. Trabajamos con tecnología puntera, metodologías ágiles, automatización y un enfoque colaborativo que potencia el crecimiento técnico y profesional. Con presencia internacional y en plena expansión, en DEFION apostamos por el talento, la formación continua y el desarrollo de carrera. Aquí no solo pondrás a prueba la seguridad: la llevarás al límite para detectar sus verdaderas brechas. Diseñarás y ejecutarás simulaciones de ataques avanzados , replicando TTPs de adversarios basados en MITRE ATT&CK, para evaluar controles de seguridad en escenarios reales. Como parte de nuestros servicios de Security Control Validation y Detection Engineering, buscamos perfiles con experiencia en simulación de amenazas, configuración de entornos de laboratorio, análisis de resultados de pruebas y diseño de reglas de detección en EDR/XDR/SIEM . También tendrás un rol clave en la automatización de procesos de seguridad y en la comunicación con clientes para convertir los hallazgos en planes de mejora efectivos. Si te apasiona desafiar defensas y transformar simulaciones en detecciones reales, en DEFION te estamos buscando. FUNCIONES Y RESPONSABILIDADES Como Simulation & Detection Engineer , desempeñarás un papel crucial en la evaluación y mejora del perfil de seguridad de nuestros clientes. Combinarás enfoques ofensivos y defensivos para detectar y contrarrestar amenazas avanzadas. Tus responsabilidades principales serán: Operar, perfeccionar y administrar herramientas de Simulación de Brechas y Ataques (BAS), evaluando así la eficacia de los controles de seguridad existentes. Seleccionar y replicar amenazas y tácticas avanzadas de adversarios según la matriz de MITRE ATT&CK, para probar las defensas de nuestros clientes contra escenarios de ataques reales. Analizar los resultados de las simulaciones para detectar deficiencias en los controles de seguridad y áreas de mejora. Elaborar estrategias de detección y mitigación de amenazas. Diseñar, desarrollar y afinar reglas de detección en plataformas como SIEM, EDR y XDR, mejorando así las capacidades de detección y respuesta ante incidentes. Configurar y administrar entornos de laboratorio para la ejecución de las simulaciones de ataques. Automatizar y optimizar procesos mediante la creación de herramientas y scripts que agilicen tanto la evaluación de seguridad como la generación de informes. Elaborar reportes técnicos y ejecutivos para clientes , comunicando hallazgos, riesgos y recomendaciones de mejora. REQUISITOS Grado en Ingeniería o campo relacionado en Ciberseguridad o experiencia profesional equivalente demostrable. 2 ó 3 años de experiencia en una o más de las siguientes funciones: Simulación adversarial o uso de plataformas BAS (AttackIQ, Caldera, Cymulate, Pentera, SafeBreach, u otras soluciones) / Ingeniero de detección creando alertas en plataformas SIEM y/o EDR. Profundo conocimiento de logs y eventos de Windows , con especialización en la identificación y análisis de tácticas y técnicas adversariales para la detección proactiva de amenazas. Sólida comprensión de tácticas, técnicas y procedimientos (TTPs) de adversarios basados en MITRE ATT&CK. Experiencia en plataformas SIEM y EDR como CrowdStrike, Cortex, Splunk, Elastic ELK, LogRhythm, MS Sentinel, QRadar, Chronicle o Wazuh, entre otras. Habilidades en scripting (Bash, Python, PowerShell) para automatizar tareas y desarrollar herramientas. Conocimientos en administración de sistemas Windows y UNIX/Linux. Conocimiento sólido de redes y protocolos de comunicación , incluyendo TCP/IP, DHCP, DNS, y otros protocolos fundamentales. Mentalidad Purple : Capacidad para pensar como un adversario (Red Team) y, a la vez, mejorar la defensa (Blue Team). Capacidad para comunicarse en inglés de manera clara y efectiva en entornos técnicos y con equipos internacionales. Habilidades analíticas, organizativas y creativas , con atención al detalle, capacidad para detectar anomalías y resolver problemas complejos. Se valorará formación especializada como certificaciones y Máster en el ámbito de la ciberseguridad. QUÉ OFRECEMOS Formar parte de un equipo internacional, joven y dinámico y en un excelente ambiente de trabajo. Colaboración estrecha con el Red Team y el Blue Team para estar al día de ataques reales y las técnicas adversariales más novedosas, así como tener al alcance distintas tecnologías de detección como EDR, SIEMs, ciberinteligencia u otras herramientas de seguridad. Formación continua tanto interna como externa, para mantenerte siempre actualizado (certificaciones y asistencia a congresos anuales). Plan de carrera profesional personalizado , diseñado en función de tus intereses y evolución, asegurando tu crecimiento dentro de la empresa. Flexibilidad para teletrabajo o acceso a cómodas oficinas en Barcelona. Facilidades para la conciliación laboral y personal. Jornada intensiva en verano. Plan de Retribución Flexible , que incluye beneficios a través de tarjeta de restaurante, transporte, guardería y formación. Mutua de salud.

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría. Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio. Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica. Buscamos incorporar un perfil: Red Team Lead, con al menos 5 años de experiencia en la ejecución de proyectos hacking y Red Team para sumarse a nuestro equipo de Ciberseguridad! ¿Qué harás? Te incorporarás a la línea de Privacy & Security by Design del equipo de Ciberseguridad en NTT DATA desde donde, a través de tu conocimiento experto en Red Team, podrás contribuir al crecimiento y liderazgo de nuestro equipo AOST (Advance Offensive Security Team) y mejora de los servicios de seguridad ofensiva que ofrecemos (ejercicios de red / purple team, pentesting externo/interno avanzado sobre infraestructuras, sistemas o aplicaciones, ejercicios de simulación de adversarios,…). Participarás en la ejecución de proyectos de ámbito nacional e internacional de alta complejidad y/o en aquellos en los que sea necesario un conocimiento diferenciador para el arranque del proyecto, siendo el referente técnico tanto a nivel interno como externo. Formarás parte de un gran equipo en el que se fomenta el crecimiento y desarrollo profesional. Requisitos: Titulación Universitaria en Informática o Telecomunicaciones. (Deseable Máster en Ciberseguridad). Experiencia de, al menos, 5 años en ejecución de proyectos de hacking y Red Team. Conocimiento sólido y aplicación en proyectos de las siguientes metodologías / estándares de seguridad: MITRE ATT&CK, Cyber Kill Chain, PTES, OWASP, …. Persona proactiva, con gran curiosidad por la seguridad ofensiva, la tecnología y con capacidad de transmitir conocimiento a perfiles con menos experiencia. Se valora tener experiencia en desarrollo de malware como arsenal para ejercicios de Red Team y conocimiento de C&C como, por ejemplo, Cobalt Strike. Se valora estar en posesión de algunas de las siguientes certificaciones de seguridad: OSCP, OSCE, OSED, eCPPTX, CRTO, CRTE, CRTP, CRTL, CARTP, GPEN, GXPN, CREST Certified Simulated Attack Specialist (CCSAS), … Se valora un buen nivel de inglés (B2 o superior). Lo que te ofrecemos: Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología . Contrato indefinido con revisiones de categoría y salario anuales. Certificaciones bonificadas (Adaptada a cada división). Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft skills). Trabajo híbrido y horario flexible para que conciliemos mejor. Jornada intensiva (8:00 a 15:00) los viernes y durante el verano. Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc. Global Top Employer 2025 — por 10º año consecutivo en España. Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo. Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad. Únete al equipo de Digital Technology en NTT DATA.

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría. Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio. Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica. Buscamos incorporar un perfil: Red Team Lead, con al menos 5 años de experiencia en la ejecución de proyectos hacking y Red Team para sumarse a nuestro equipo de Ciberseguridad! ¿Qué harás? Te incorporarás a la línea de Privacy & Security by Design del equipo de Ciberseguridad en NTT DATA desde donde, a través de tu conocimiento experto en Red Team, podrás contribuir al crecimiento y liderazgo de nuestro equipo AOST (Advance Offensive Security Team) y mejora de los servicios de seguridad ofensiva que ofrecemos (ejercicios de red / purple team, pentesting externo/interno avanzado sobre infraestructuras, sistemas o aplicaciones, ejercicios de simulación de adversarios,…). Participarás en la ejecución de proyectos de ámbito nacional e internacional de alta complejidad y/o en aquellos en los que sea necesario un conocimiento diferenciador para el arranque del proyecto, siendo el referente técnico tanto a nivel interno como externo. Formarás parte de un gran equipo en el que se fomenta el crecimiento y desarrollo profesional. Requisitos: Titulación Universitaria en Informática o Telecomunicaciones. (Deseable Máster en Ciberseguridad). Experiencia de, al menos, 5 años en ejecución de proyectos de hacking y Red Team. Conocimiento sólido y aplicación en proyectos de las siguientes metodologías / estándares de seguridad: MITRE ATT&CK, Cyber Kill Chain, PTES, OWASP, …. Persona proactiva, con gran curiosidad por la seguridad ofensiva, la tecnología y con capacidad de transmitir conocimiento a perfiles con menos experiencia. Se valora tener experiencia en desarrollo de malware como arsenal para ejercicios de Red Team y conocimiento de C&C como, por ejemplo, Cobalt Strike. Se valora estar en posesión de algunas de las siguientes certificaciones de seguridad: OSCP, OSCE, OSED, eCPPTX, CRTO, CRTE, CRTP, CRTL, CARTP, GPEN, GXPN, CREST Certified Simulated Attack Specialist (CCSAS), … Se valora un buen nivel de inglés (B2 o superior). Lo que te ofrecemos: Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología . Contrato indefinido con revisiones de categoría y salario anuales. 🎓 Certificaciones bonificadas (Adaptada a cada división). Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft skills). Trabajo híbrido y horario flexible para que conciliemos mejor. Jornada intensiva (8:00 a 15:00) los viernes y durante el verano. Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc. Global Top Employer 2025 — por 10º año consecutivo en España. Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo. Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad. Únete al equipo de Digital Technology en NTT DATA.

¿Y si tu próxima oportunidad te permitiera crecer en un lugar donde las personas son lo primero? ¡Bienvenido/a a Extia ! Fundada en 2007, Extia nació con una ambición: demostrar que el alto rendimiento y el bienestar en el trabajo no solo pueden convivir, sino potenciarse mutuamente. Hoy, más de 3.000 profesionales, repartidos en 29 agencias en Europa y Canadá, comparten y hacen crecer esta visión cada día. En España, estamos presentes desde 2019, con sede en Barcelona y presencia a nivel nacional gracias a la confianza de nuestros clientes y partners. Nuestro enfoque humano, junto con una cultura corporativa sólida ha sido reconocido de forma continua con la certificación Great Place to Work® desde 2012. En Extia, creemos firmemente en el principio de “Primero quién, luego qué ”. Porque el talento marca la diferencia cuando las personas están en el centro. ¿Te sumas al reto? ️ ¿Qué buscamos? Un/a profesional de Ciberseguridad orientado/a a Blue Team , con experiencia en gestión de incidentes , documentación y definición de procedimientos de seguridad , para incorporarse a un entorno técnico y estructurado. Funciones y responsabilidades Elaboración, revisión y mantenimiento de la documentación de seguridad. Definición y actualización de procedimientos y protocolos de ciberseguridad. Detección, prevención y mitigación de incidentes de seguridad (Blue Team). Gestión de la respuesta ante ciberataques: Activación de procedimientos de seguridad. Coordinación de acciones de contención y remediación. Análisis de impacto y mejora continua. Seguimiento de buenas prácticas y estándares de seguridad. Colaboración con otros equipos técnicos para garantizar la seguridad de la infraestructura. Requisitos Formación en Ciberseguridad o similar. Experiencia mínima de 2–3 años en roles de ciberseguridad. Conocimientos sólidos en: ISO 27001 MITRE ATT&CK Linux Fortigate Redes y protocolos de redundancia VLANs iptables Nivel de inglés suficiente para trabajar en entorno profesional y comunicarte con clientes. Español nativo o avanzado. Modalidad de trabajo: híbrido 3 días presenciales 2 días de teletrabajo ✨ ¿Te interesa dar el siguiente paso en tu carrera en ciberseguridad? Únete a un equipo técnico comprometido con la mejora continua, donde tu experiencia en Blue Team marcará la diferencia y tendrás la oportunidad de crecer en un entorno estable, colaborativo y orientado a buenas prácticas. ¡Esperamos tu candidatura!

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría. Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio. Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica. Buscamos incorporar un perfil: Red Team Lead, con al menos 5 años de experiencia en la ejecución de proyectos hacking y Red Team para sumarse a nuestro equipo de Ciberseguridad! ¿Qué harás? Te incorporarás a la línea de Privacy & Security by Design del equipo de Ciberseguridad en NTT DATA desde donde, a través de tu conocimiento experto en Red Team, podrás contribuir al crecimiento y liderazgo de nuestro equipo AOST (Advance Offensive Security Team) y mejora de los servicios de seguridad ofensiva que ofrecemos (ejercicios de red / purple team, pentesting externo/interno avanzado sobre infraestructuras, sistemas o aplicaciones, ejercicios de simulación de adversarios,…). Participarás en la ejecución de proyectos de ámbito nacional e internacional de alta complejidad y/o en aquellos en los que sea necesario un conocimiento diferenciador para el arranque del proyecto, siendo el referente técnico tanto a nivel interno como externo. Formarás parte de un gran equipo en el que se fomenta el crecimiento y desarrollo profesional. Requisitos: Titulación Universitaria en Informática o Telecomunicaciones. (Deseable Máster en Ciberseguridad). Experiencia de, al menos, 5 años en ejecución de proyectos de hacking y Red Team. Conocimiento sólido y aplicación en proyectos de las siguientes metodologías / estándares de seguridad: MITRE ATT&CK, Cyber Kill Chain, PTES, OWASP, …. Persona proactiva, con gran curiosidad por la seguridad ofensiva, la tecnología y con capacidad de transmitir conocimiento a perfiles con menos experiencia. Se valora tener experiencia en desarrollo de malware como arsenal para ejercicios de Red Team y conocimiento de C&C como, por ejemplo, Cobalt Strike. Se valora estar en posesión de algunas de las siguientes certificaciones de seguridad: OSCP, OSCE, OSED, eCPPTX, CRTO, CRTE, CRTP, CRTL, CARTP, GPEN, GXPN, CREST Certified Simulated Attack Specialist (CCSAS), … Se valora un buen nivel de inglés (B2 o superior). Lo que te ofrecemos: Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología . Contrato indefinido con revisiones de categoría y salario anuales. 🎓 Certificaciones bonificadas (Adaptada a cada división). Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft skills). Trabajo híbrido y horario flexible para que conciliemos mejor. Jornada intensiva (8:00 a 15:00) los viernes y durante el verano. Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc. Global Top Employer 2025 — por 10º año consecutivo en España. Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo. Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad. Únete al equipo de Digital Technology en NTT DATA.

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría. Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio. Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica. Buscamos incorporar un perfil: Red Team Lead, con al menos 5 años de experiencia en la ejecución de proyectos hacking y Red Team para sumarse a nuestro equipo de Ciberseguridad! ¿Qué harás? Te incorporarás a la línea de Privacy & Security by Design del equipo de Ciberseguridad en NTT DATA desde donde, a través de tu conocimiento experto en Red Team, podrás contribuir al crecimiento y liderazgo de nuestro equipo AOST (Advance Offensive Security Team) y mejora de los servicios de seguridad ofensiva que ofrecemos (ejercicios de red / purple team, pentesting externo/interno avanzado sobre infraestructuras, sistemas o aplicaciones, ejercicios de simulación de adversarios,…). Participarás en la ejecución de proyectos de ámbito nacional e internacional de alta complejidad y/o en aquellos en los que sea necesario un conocimiento diferenciador para el arranque del proyecto, siendo el referente técnico tanto a nivel interno como externo. Formarás parte de un gran equipo en el que se fomenta el crecimiento y desarrollo profesional. Requisitos: Titulación Universitaria en Informática o Telecomunicaciones. (Deseable Máster en Ciberseguridad). Experiencia de, al menos, 5 años en ejecución de proyectos de hacking y Red Team. Conocimiento sólido y aplicación en proyectos de las siguientes metodologías / estándares de seguridad: MITRE ATT&CK, Cyber Kill Chain, PTES, OWASP, …. Persona proactiva, con gran curiosidad por la seguridad ofensiva, la tecnología y con capacidad de transmitir conocimiento a perfiles con menos experiencia. Se valora tener experiencia en desarrollo de malware como arsenal para ejercicios de Red Team y conocimiento de C&C como, por ejemplo, Cobalt Strike. Se valora estar en posesión de algunas de las siguientes certificaciones de seguridad: OSCP, OSCE, OSED, eCPPTX, CRTO, CRTE, CRTP, CRTL, CARTP, GPEN, GXPN, CREST Certified Simulated Attack Specialist (CCSAS), … Se valora un buen nivel de inglés (B2 o superior). Lo que te ofrecemos: Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología . Contrato indefinido con revisiones de categoría y salario anuales. 🎓 Certificaciones bonificadas (Adaptada a cada división). Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft skills). Trabajo híbrido y horario flexible para que conciliemos mejor. Jornada intensiva (8:00 a 15:00) los viernes y durante el verano. Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc. Global Top Employer 2025 — por 10º año consecutivo en España. Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo. Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad. Únete al equipo de Digital Technology en NTT DATA.

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría. Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio. Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica. Buscamos incorporar un perfil: Red Team Lead, con al menos 5 años de experiencia en la ejecución de proyectos hacking y Red Team para sumarse a nuestro equipo de Ciberseguridad! ¿Qué harás? Te incorporarás a la línea de Privacy & Security by Design del equipo de Ciberseguridad en NTT DATA desde donde, a través de tu conocimiento experto en Red Team, podrás contribuir al crecimiento y liderazgo de nuestro equipo AOST (Advance Offensive Security Team) y mejora de los servicios de seguridad ofensiva que ofrecemos (ejercicios de red / purple team, pentesting externo/interno avanzado sobre infraestructuras, sistemas o aplicaciones, ejercicios de simulación de adversarios,…). Participarás en la ejecución de proyectos de ámbito nacional e internacional de alta complejidad y/o en aquellos en los que sea necesario un conocimiento diferenciador para el arranque del proyecto, siendo el referente técnico tanto a nivel interno como externo. Formarás parte de un gran equipo en el que se fomenta el crecimiento y desarrollo profesional. Requisitos: Titulación Universitaria en Informática o Telecomunicaciones. (Deseable Máster en Ciberseguridad). Experiencia de, al menos, 5 años en ejecución de proyectos de hacking y Red Team. Conocimiento sólido y aplicación en proyectos de las siguientes metodologías / estándares de seguridad: MITRE ATT&CK, Cyber Kill Chain, PTES, OWASP, …. Persona proactiva, con gran curiosidad por la seguridad ofensiva, la tecnología y con capacidad de transmitir conocimiento a perfiles con menos experiencia. Se valora tener experiencia en desarrollo de malware como arsenal para ejercicios de Red Team y conocimiento de C&C como, por ejemplo, Cobalt Strike. Se valora estar en posesión de algunas de las siguientes certificaciones de seguridad: OSCP, OSCE, OSED, eCPPTX, CRTO, CRTE, CRTP, CRTL, CARTP, GPEN, GXPN, CREST Certified Simulated Attack Specialist (CCSAS), … Se valora un buen nivel de inglés (B2 o superior). Lo que te ofrecemos: Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología . Contrato indefinido con revisiones de categoría y salario anuales. 🎓 Certificaciones bonificadas (Adaptada a cada división). Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft skills). Trabajo híbrido y horario flexible para que conciliemos mejor. Jornada intensiva (8:00 a 15:00) los viernes y durante el verano. Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc. Global Top Employer 2025 — por 10º año consecutivo en España. Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo. Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad. Únete al equipo de Digital Technology en NTT DATA.

Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología. La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino. Devoteam lleva más de 25 años comprometidos con la tecnología al servicio de las personas. Con más de 10.000 personas en el grupo, en 20 países de Europa, Oriente Medio y África. Job Description Buscamos un Analista de Seguridad de Nivel 2 (L2) para nuestro Centro de Operaciones de Seguridad (SOC), con sólida experiencia en soluciones SIEM/SOAR, especialmente en Google SecOps, CrowdStrike NG-SIEM y ecosistemas Microsoft/AWS/GCP. RESPONSABILIDADES PRINCIPALES Detección y Respuesta: • Analizar e investigar alertas de seguridad de complejidad media-alta, con el objetivo de resolver el 80% sin necesidad de escalar al Nivel 3 (L3)., • Realizar análisis de causa raíz en incidentes complejos, documentando hallazgos y recomendaciones., • Diseñar, implementar y optimizar casos de uso de detección basados en el marco MITRE ATT&CK., • Ajustar reglas de correlación en el SIEM y políticas de detección en EDR/XDR para reducir falsos positivos., • Operar y gestionar Google Chronicle SecOps, CrowdStrike Falcon Next-Gen SIEM y PaloAlto XSIAM como plataformas principales., • Gestionar detecciones en Microsoft 365 Defender, Azure Sentinel y AWS Security Hub., • Desarrollar scripts de automatización (Python/PowerShell) para tareas repetitivas y enriquecimiento de alertas., • Mentorizar y proporcionar soporte técnico a los analistas L1., • Contribuir a la documentación técnica, playbooks y procedimientos operativos., • Inglés fluido (nivel C1/C2): comunicación tanto escrita como verbal., • 2-4 años de experiencia en operaciones de SOC, con al menos 1 año en un rol L2., • Experiencia práctica con al menos dos de estas plataformas SIEM/SOAR: Google Chronicle SecOps, Palo Alto XSIAM, CrowdStrike Falcon Next-Gen SIEM o Microsoft Sentinel., • Experiencia demostrable con soluciones EDR/XDR (CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne, Cortex XDR o Sophos)., • Dominio de lenguajes de consulta: KQL (Kusto), SPL (Splunk) o SQL., • Sólidos conocimientos de redes y protocolos: TCP/IP, DNS, HTTP/S, análisis de tráfico de red., • Tipo de contrato: Indefinido, a jornada completa., • Modelo de trabajo: Híbrido (Barcelona)., • Certificaciones específicas de plataforma: SC-200, CrowdStrike Certified Falcon Administrator o Google Chronicle Security Operations., • GIAC: GCIA, GCIH o GCFA., • CompTIA Security+ o CySA+.