Trabaja en el equipo rojo y azul de Hodeitek

Responsabilidades

• Diseñar y ejecutar operaciones de red team y pentesting web, móvil e infraestructura en entornos críticos.
• Encadenar vulnerabilidades hasta impacto de negocio real, con post-explotación, movimiento lateral y evasión de EDR/XDR.
• Redactar informes que traducen el hallazgo técnico a riesgo entendible por un CISO o dirección.
• Defender el enfoque y el razonamiento del engagement en el debrief con el cliente, no solo entregar un PDF.

Requisitos

• Experiencia demostrable en red team u pentesting ofensivo en entornos críticos.
• Conocimiento práctico de C2, post-explotación y evasión de EDR/XDR.
• Capacidad de automatizar lo repetitivo en Python o Go y dejar herramienta reutilizable tras cada engagement.
• Comunicación clara del riesgo técnico en términos de negocio.

Nice-to-have

• Certificaciones ofensivas del tipo OSCP, OSEP, OSWE, OSWP, CRTE o BSCP.
• Exploits o herramientas propias publicadas, CVEs o writeups verificables.

Responsabilidades

• Threat hunting sobre datos reales, separando anomalías de falsos positivos bajo presión.
• Escribir y mantener reglas Sigma/YARA y correlaciones de detección.
• Gestionar y hacer triage de alertas EDR/XDR y SIEM en clientes en producción.
• Participar en debriefs conjuntos con red team para cerrar el ciclo ofensiva/defensa.

Requisitos

• Experiencia en SOC L2/L3 o threat hunting con SIEM/EDR en producción.
• Dominio de Sigma/YARA y análisis de telemetría de endpoint.
• Criterio para distinguir una anomalía real de ruido bajo presión.

Nice-to-have

• Experiencia con Sekoia.io u otro SIEM/XDR y con EDR como Bitdefender/Kaspersky.
• Scripting en Python para automatizar detección y respuesta.
• Mapeo de detecciones a MITRE ATT&CK.

Responsabilidades

• Desarrollar y afinar (fine-tune) modelos de IA para análisis y detección de amenazas.
• Desplegar esos modelos en infraestructura europea propia, sin enviar datos a terceros fuera de la UE.
• Conectar los modelos con SIEM, SOAR, EDR y las fuentes de datos existentes del cliente.
• Automatizar tareas de análisis y redacción de informes/notificaciones que hoy hace un analista a mano.

Requisitos

• Experiencia en ML/IA aplicada, idealmente sobre datos de seguridad u operaciones.
• Python sólido y experiencia desplegando modelos en producción.
• Sensibilidad por la soberanía del dato: modelos autoalojados en infraestructura propia/UE.

Nice-to-have

• Experiencia con Ollama u otros stacks de LLM autoalojados.
• Conocimiento de SOAR y de bases de datos como Postgres o ClickHouse.

Responsabilidades

• Implantar SGSIs, planes directores de seguridad y hojas de ruta de cumplimiento para NIS2, ENS, DORA e ISO 27001.
• Redactar entregables reales — políticas, procedimientos, matrices de riesgo — no informes de relleno.
• Traducir requisitos normativos a controles técnicos y organizativos verificables junto al equipo técnico.

Requisitos

• Experiencia en consultoría GRC o cumplimiento normativo (ISO 27001, ENS, NIS2 o DORA).
• Capacidad de producir entregables concretos sin depender de plantillas genéricas.

Nice-to-have

• Certificación ISO 27001 Lead Implementer o Lead Auditor.
• Experiencia en sector financiero (DORA) o sector público (ENS).

Responsabilidades

• Construir y mantener HodeiShield: aislamiento por tenant, RBAC, facturación, portal de cliente y panel de administración.
• Trabajar full-stack sobre el producto, de la base de datos a la interfaz.
• Llevar a producto los flujos reales que hoy operan los equipos de SOC y GRC, en contacto directo con ellos.

Requisitos

• Experiencia full-stack con TypeScript/Node y React/Next.js en producción.
• Conocimiento de Postgres y despliegue en Kubernetes o cloud.

Nice-to-have

• Experiencia previa en producto de ciberseguridad (SIEM, SOAR, EDR).
• Go y experiencia con ClickHouse.