.png){kind=logo}
¿Te gusta entender cómo funcionan las cosas y descubrir cómo podrían fallar?
¿Eres de los que no se conforman con que una herramienta funcione, sino que quieren saber qué ocurre por detrás? ¿Te interesan las redes, los firewalls, los sistemas y la seguridad informática? ¿Te gusta investigar, probar, automatizar y aprender?
Si tienes curiosidad técnica, mentalidad hacker y ganas de crecer en ciberseguridad, queremos conocerte.
Buscamos incorporar a nuestro equipo un/a Técnico/a IT & Ciberseguridad Junior que nos ayude a mantener, proteger y mejorar nuestra infraestructura tecnológica, participando activamente en nuestro Sistema de Gestión de Seguridad de la Información (SGSI), basado en ISO 27001.
No buscamos a alguien que domine todas las tecnologías. Buscamos a alguien con buenos fundamentos técnicos, iniciativa, actitud proactiva y ganas de aprender de verdad.
🔐 ¿Qué harás en tu día a día?
Tu trabajo combinará la administración y mantenimiento de sistemas IT con tareas prácticas de ciberseguridad. Tendrás la oportunidad de participar en diferentes áreas:
🖥️ Sistemas, endpoints e infraestructura IT
- Instalación, configuración, mantenimiento y securización de equipos y sistemas.
- Administración y monitorización de endpoints mediante NinjaOne.
- Gestión de actualizaciones, parches de seguridad e inventario tecnológico.
- Revisión de copias de seguridad y participación en pruebas de restauración.
- Aplicación de medidas de hardening en equipos, servidores y servicios.
🛡️ Ciberseguridad defensiva y monitorización
- Análisis de alertas, eventos y logs mediante herramientas como Wazuh y Fortinet.
- Revisión de firewalls, reglas de seguridad, VPN y comunicaciones de red.
- Detección, análisis inicial y seguimiento de incidentes de seguridad.
- Identificación de vulnerabilidades, ejecución de escaneos y seguimiento de correcciones.
- Participación en pruebas de seguridad, pentesting y revisiones técnicas.
☁️ Identidades, accesos y servicios cloud
- Administración y revisión de controles de seguridad en Google Workspace.
- Gestión de usuarios, permisos, MFA y accesos privilegiados.
- Revisión de configuraciones y detección de posibles riesgos.
📋 Seguridad bajo ISO 27001
- Participación en el mantenimiento y mejora de nuestro SGSI.
- Ejecución y seguimiento de controles técnicos de seguridad.
- Preparación de evidencias y documentación para auditorías.
- Seguimiento de acciones correctivas y propuestas de mejora.
- Elaboración de indicadores e informes técnicos de seguridad.
🧠 Investigación, automatización y mejora continua
- Investigación de nuevas amenazas, vulnerabilidades y técnicas de ataque.
- Desarrollo de scripts y automatizaciones para optimizar tareas.
- Participación en campañas de concienciación y simulaciones de phishing.
- Propuesta de mejoras para hacer nuestra infraestructura más segura.
🎯 ¿Qué buscamos?
Lo más importante: tu actitud y tu forma de pensar.
Nos gustaría encontrar a alguien que:
- Tenga una buena base de sistemas, redes y fundamentos de seguridad informática.
- Entienda conceptos como TCP/IP, DNS, DHCP, VLAN, VPN, puertos, protocolos y firewalls.
- Tenga conocimientos básicos de administración de Windows y Linux.
- Sienta curiosidad por la ciberseguridad ofensiva y defensiva.
- Disfrute investigando problemas técnicos y buscando soluciones.
- No se limite a utilizar herramientas: quiera entender cómo funcionan y qué sucede por debajo.
- Sea una persona organizada, responsable, proactiva y con capacidad de aprendizaje.
- Tenga iniciativa y no espere siempre a que alguien le diga qué revisar o mejorar.
No necesitamos que lo sepas todo. Valoramos mucho más que tengas una buena base, sepas investigar y quieras seguir aprendiendo.
⭐ Nos encantará si además conoces algo de...
- Firewalls Fortinet / FortiGate.
- Wazuh, SIEM o análisis de logs.
- NinjaOne u otras plataformas RMM.
- Google Workspace y administración de identidades.
- Herramientas como Nmap, Wireshark, Nessus, OpenVAS o Burp Suite.
- Scripting con Python, Bash o PowerShell.
- Conceptos de hardening, gestión de vulnerabilidades y pentesting.
- ISO 27001, ENS o marcos de ciberseguridad.
No es necesario dominar todas estas herramientas. Si has montado tu propio laboratorio, tienes máquinas virtuales para hacer pruebas, participas en CTFs, utilizas Hack The Box o TryHackMe, o simplemente investigas por tu cuenta, también queremos saberlo.
🌱 ¿Qué te ofrecemos?
- Un puesto donde combinarás IT real y ciberseguridad práctica, más allá de la gestión de tickets.
- Oportunidad de trabajar con herramientas profesionales de monitorización, protección y gestión de infraestructuras.
- Participación directa en la mejora de la seguridad de una organización bajo ISO 27001.
- Aprendizaje continuo en redes, sistemas, seguridad defensiva, vulnerabilidades y automatización.
- Posibilidad de aportar ideas, proponer mejoras y asumir progresivamente nuevas responsabilidades.
- Un entorno en el que valoramos la iniciativa, la curiosidad técnica y las ganas de evolucionar.
- Modalidad presencial / híbrida en Madrid.
💻 ¿Encajas con nuestra filosofía?
Creemos que un buen profesional de ciberseguridad no es quien más herramientas conoce, sino quien entiende la tecnología, se hace buenas preguntas, sabe investigar y nunca deja de aprender.
Si alguna vez has montado un laboratorio por curiosidad, has analizado tráfico con Wireshark, has trasteado con un firewall o has intentado entender cómo funciona una vulnerabilidad, probablemente tengamos mucho de qué hablar.