> hodeitek :: talent-ops :: reclutando
Trabaja en el equipo rojo y azul de Hodeitek
5 posiciones abiertasSomos un equipo pequeño y senior de seguridad ofensiva y defensiva. Un equipo reducido, sin relleno: cada persona responde por su parte del sistema. Si vives entre un C2 y un informe de riesgo entendible por negocio, este es tu sitio.
Ver posiciones abiertas- >OPENsenior-red-teameraretxabaleta / remote eu
- >OPENsoc-l3-threat-hunterleón / remote eu
- >OPENml-engineer-securityremote eu
- >OPENgrc-consultant-doraleón
- >OPENproduct-engineeraretxabaleta / remote eu
Posiciones abiertas
Cada línea es una vacante real. Agrupadas por disciplina, todas con modalidad y ubicación explícitas.
Ahora mismo somos 4 personas y hay 5 posiciones abiertas. No es una errata: la demanda de red team, SOC y GRC ha crecido más rápido que el equipo, y el lanzamiento de HodeiShield abrió una línea de producto e IA que antes no existía. Cada vacante cubre un hueco real, no una casilla de organigrama.
Todo el equipo trabaja en huso horario europeo, con solapamiento en horario laboral para lo que necesita tiempo real — debriefs, guardias, reuniones de cliente — y async el resto del día. Los puestos híbridos tienen presencia en Aretxabaleta o León según el rol; los remotos funcionan igual, sin oficina de referencia.
Offensive Security
1Senior Red Teamer
Aretxabaleta / Remote EUHíbridoResponsabilidades
- Diseñar y ejecutar operaciones de red team y pentesting web, móvil e infraestructura en entornos críticos.
- Encadenar vulnerabilidades hasta impacto de negocio real, con post-explotación, movimiento lateral y evasión de EDR/XDR.
- Redactar informes que traducen el hallazgo técnico a riesgo entendible por un CISO o dirección.
- Defender el enfoque y el razonamiento del engagement en el debrief con el cliente, no solo entregar un PDF.
Requisitos
- Experiencia demostrable en red team u pentesting ofensivo en entornos críticos.
- Conocimiento práctico de C2, post-explotación y evasión de EDR/XDR.
- Capacidad de automatizar lo repetitivo en Python o Go y dejar herramienta reutilizable tras cada engagement.
- Comunicación clara del riesgo técnico en términos de negocio.
Nice-to-have
- Certificaciones ofensivas del tipo OSCP, OSEP, OSWE, OSWP, CRTE o BSCP.
- Exploits o herramientas propias publicadas, CVEs o writeups verificables.
PythonGoC2 frameworksSekoia.io (colaboración con SOC)Aplicar a esta posición
Defensive Operations
1SOC L3 / Threat Hunter
León / Remote EUHíbridoResponsabilidades
- Threat hunting sobre datos reales, separando anomalías de falsos positivos bajo presión.
- Escribir y mantener reglas Sigma/YARA y correlaciones de detección.
- Gestionar y hacer triage de alertas EDR/XDR y SIEM en clientes en producción.
- Participar en debriefs conjuntos con red team para cerrar el ciclo ofensiva/defensa.
Requisitos
- Experiencia en SOC L2/L3 o threat hunting con SIEM/EDR en producción.
- Dominio de Sigma/YARA y análisis de telemetría de endpoint.
- Criterio para distinguir una anomalía real de ruido bajo presión.
Nice-to-have
- Experiencia con Sekoia.io u otro SIEM/XDR y con EDR como Bitdefender/Kaspersky.
- Scripting en Python para automatizar detección y respuesta.
- Mapeo de detecciones a MITRE ATT&CK.
Sekoia.ioBitdefender / Kaspersky EDRMISP / OpenCTIVelociraptorSigma / YARAPythonAplicar a esta posición
AI Platform
1ML Engineer — seguridad
Remote EURemotoResponsabilidades
- Desarrollar y afinar (fine-tune) modelos de IA para análisis y detección de amenazas.
- Desplegar esos modelos en infraestructura europea propia, sin enviar datos a terceros fuera de la UE.
- Conectar los modelos con SIEM, SOAR, EDR y las fuentes de datos existentes del cliente.
- Automatizar tareas de análisis y redacción de informes/notificaciones que hoy hace un analista a mano.
Requisitos
- Experiencia en ML/IA aplicada, idealmente sobre datos de seguridad u operaciones.
- Python sólido y experiencia desplegando modelos en producción.
- Sensibilidad por la soberanía del dato: modelos autoalojados en infraestructura propia/UE.
Nice-to-have
- Experiencia con Ollama u otros stacks de LLM autoalojados.
- Conocimiento de SOAR y de bases de datos como Postgres o ClickHouse.
PythonOllamaPostgresClickHouseKubernetesAplicar a esta posición
GRC
1GRC Consultant — DORA / NIS2
LeónHíbridoResponsabilidades
- Implantar SGSIs, planes directores de seguridad y hojas de ruta de cumplimiento para NIS2, ENS, DORA e ISO 27001.
- Redactar entregables reales — políticas, procedimientos, matrices de riesgo — no informes de relleno.
- Traducir requisitos normativos a controles técnicos y organizativos verificables junto al equipo técnico.
Requisitos
- Experiencia en consultoría GRC o cumplimiento normativo (ISO 27001, ENS, NIS2 o DORA).
- Capacidad de producir entregables concretos sin depender de plantillas genéricas.
Nice-to-have
- Certificación ISO 27001 Lead Implementer o Lead Auditor.
- Experiencia en sector financiero (DORA) o sector público (ENS).
NIS2ENSDORAISO 27001Aplicar a esta posición
Product
1Product Engineer — HodeiShield
Aretxabaleta / Remote EUHíbridoResponsabilidades
- Construir y mantener HodeiShield: aislamiento por tenant, RBAC, facturación, portal de cliente y panel de administración.
- Trabajar full-stack sobre el producto, de la base de datos a la interfaz.
- Llevar a producto los flujos reales que hoy operan los equipos de SOC y GRC, en contacto directo con ellos.
Requisitos
- Experiencia full-stack con TypeScript/Node y React/Next.js en producción.
- Conocimiento de Postgres y despliegue en Kubernetes o cloud.
Nice-to-have
- Experiencia previa en producto de ciberseguridad (SIEM, SOAR, EDR).
- Go y experiencia con ClickHouse.
Next.jsReactTypeScript / NodeGoPostgresKubernetesAplicar a esta posición
Cómo contratamos
Cuatro pasos, sin pruebas trampa ni maratones de entrevistas. Lo que medimos es lo que harás en el puesto.
- primer contacto
Una conversación, no un interrogatorio
30 minutos con quien sería tu responsable directo. Contexto del rol, tus expectativas y dudas resueltas en ambas direcciones.
- reto técnico
Un caso real, con tiempo acotado
Un ejercicio que refleja el trabajo: una máquina, una revisión de código o un caso de threat hunting. Nada de puzzles de pizarra ni algoritmia de concurso.
- debrief
Defiendes tu enfoque
Revisamos tu solución juntos, como en un debrief de engagement. Nos importa tu razonamiento y cómo comunicas el riesgo, no solo el resultado.
- oferta
Decisión rápida y transparente
Cerramos con una respuesta clara, sin dejarte semanas en silencio. De principio a fin, dos o tres semanas.
Cómo se crece dentro del equipo
No hay capas de gestión intermedias: cada disciplina la lidera quien la ejerce a diario — red team, SOC, GRC o producto — y con esa persona trabajas y aprendes desde el primer engagement. Aquí crecer es exposición real a casos completos, de principio a fin, no un plan de carrera en un PDF.
Qué buscamos
Menos palabras de moda, más evidencia. Estas son las señales que valoramos, seas ofensivo, defensivo o de plataforma.
Explotación con criterio
Encadenas vulnerabilidades hasta impacto real y sabes cuándo parar. Has escrito tus propios exploits o herramientas, no solo lanzado las de otros.
Post-explotación y evasión
Te mueves lateralmente, escalas privilegios y operas contra EDR sin encender toda la consola. Entiendes la telemetría que dejas atrás.
Detección desde el otro lado
Escribes reglas Sigma/YARA, cazas sobre datos reales y distingues una anomalía de un falso positivo bajo presión.
Codificas, no solo configuras
Automatizas lo repetitivo en Python o Go y dejas herramienta reutilizable detrás de cada engagement, no un PDF y nada más.
Traduces técnica a riesgo
Un hallazgo sin narrativa de negocio no sirve. Explicas a un CISO por qué importa y qué hacer, sin dramatizar.
Ética y discreción
Trabajas en entornos críticos bajo NDA. La confidencialidad y el alcance acordado no son negociables.
Preguntas frecuentes
Lo que la gente nos pregunta antes de aplicar.
Compromiso con la diversidad
Evaluamos por evidencia de trabajo — código, informes, herramientas, writeups — no por origen, género, edad o discapacidad. Si necesitas un ajuste razonable en cualquier fase del proceso de selección, dínoslo y lo adaptamos.
¿Puedo aplicar si no hay una vacante para mi perfil?
- Sí. Usa la candidatura espontánea del formulario de talento. Revisamos cada perfil y guardamos los que encajan para cuando abrimos una posición.
¿El trabajo es remoto?
- Sí. Trabajamos en remoto dentro de la UE, en huso horario europeo, con opción híbrida desde Aretxabaleta o León según el rol. Coincidimos en horario laboral para lo que necesita tiempo real (debriefs, guardias, reuniones de cliente); el resto del día es asíncrono. Los datos y la infraestructura se quedan en Europa.
¿Cuánto dura el proceso de selección?
- Entre dos y tres semanas de principio a fin: primera conversación, un reto técnico acotado, un debrief y una oferta con respuesta clara y rápida.
¿Qué nivel de seniority buscáis?
- Somos un equipo reducido y senior. La mayoría de posiciones piden experiencia demostrable, pero valoramos la evidencia real de trabajo (CVEs, herramientas, writeups) por encima de los años en el papel.
¿Cómo es la mentoría y el crecimiento dentro del equipo?
- Un equipo reducido y senior: trabajas directamente con quien lidera tu disciplina desde el primer día, no con un manager genérico. El crecimiento viene de la exposición a casos reales completos, de principio a fin.
¿Por qué hay 5 vacantes abiertas si el equipo actual es de 4 personas?
- La demanda de red team, SOC y GRC ha crecido más rápido que el equipo, y el lanzamiento de HodeiShield abrió una línea de producto e IA que antes no existía. Cada vacante cubre un hueco de trabajo real, no una casilla de organigrama.
¿Publicáis banda salarial en la oferta?
- No la publicamos en la vacante; se concreta en la primera conversación en función de la posición y tu experiencia.
¿Cuánto dura la prueba técnica del proceso?
- No fijamos una duración en la oferta: el ejercicio se adapta al rol (una máquina, una revisión de código, un caso de threat hunting) y se acuerda contigo en la primera conversación.
Antes de aplicar, mira con quién y en qué trabajarías
Entra en el radar de talento
Haya o no una vacante con tu nombre, cuéntanos qué haces bien. Leemos cada mensaje y respondemos.