Roles Abiertos

Jr. Especialista en Simulacros de Phishing

Híbrido

Valencia

Jornada Completa

Tu trabajo será engañar a empleados de empresas reales, de forma legal, y luego enseñarles a que no vuelva a pasar.

Te formaremos y explicaremos todo lo que necesitas para el puesto, solo necesitamos tu interés y ganas de aprender.

Ver detalles -->

Jr. Especialista en Simulacros de Phishing

Sobre HackBlock

HackBlock ayuda a empresas españolas descubrir y cerrar su vulnerabilidad más difícil de proteger: las personas. Trabajamos con simulacros de phishing hiperrealistas, formación práctica y refuerzo técnico, siempre con infraestructura propia y sin depender de terceros. Somos un equipo pequeño, en una fase de crecimiento real con clientes activos que ya confían en nosotros.

La misión del puesto

La mayoría de empresas caen porque una persona, en un momento de prisa o confianza, abre la puerta sin darse cuenta. Tu misión es ponerte en el lugar del atacante para encontrar esa puerta antes que nadie más lo haga, y luego asegurarte de que el equipo de la empresa aprenda a reconocerla la próxima vez.

Es un trabajo de pensar como quien quiere hacer daño, para poder enseñar a defenderse de él.

El rol, en detalle

1. Diseño de simulacros desde cero

Cada campaña empieza con una investigación real de la empresa objetivo: qué proveedores usan, cómo está estructurado el equipo, qué plataformas manejan, qué información pública existe sobre ellos. A partir de ahí, construyes el pretexto del ataque, no lo copias de una plantilla. La campaña dura semanas, no un envío puntual, y su dificultad se ajusta según cómo va respondiendo el equipo.

2. Formación de los equipos

Cuando alguien cae en el simulacro, tu trabajo es explicarle qué pasó y por qué, de forma que lo entienda y lo recuerde. Esto incluye conversaciones individuales y formaciones a grupos completos de empleados de la empresa cliente.

3. Hardening técnico

Detectar el fallo humano es solo la mitad del trabajo. La otra mitad es cerrar la puerta técnica para que ese fallo no se convierta en un incidente grave: configuración de autenticación de correo, políticas anti-spoofing, revisión de permisos y accesos, y protocolos que limiten el daño cuando alguien comete un error.

4. Análisis y reporting

Cada campaña termina con un informe que explica qué pasó, con qué gravedad, y qué hacer al respecto. Ese informe lo lee gente que toma decisiones reales de presupuesto y seguridad en la empresa cliente, así que tiene que ser claro, honesto y accionable.

A quién buscamos

No buscamos un currículum perfecto. Buscamos a alguien con criterio, curiosidad genuina por cómo funcionan los ataques, y ganas reales de construir algo desde una posición de mucha responsabilidad y poca supervisión constante.

Cosas que nos importan de verdad:

Que hayas hecho algo por tu cuenta: CTFs, un proyecto propio o algo que hayas construido o roto sin que nadie te lo pidiera
Capacidad de comunicarte con claridad, tanto por escrito como delante de un grupo de personas
Criterio y discreción. Vas a tener acceso a información sensible de empresas y tenemos unas políticas estrictas de tratamiento de datos.
Autonomía para trabajar sin que alguien te esté supervisando cada hora, una vez te enseñemos.

No hace falta que domines todo desde el primer día. Te vamos a formar en la metodología y en las herramientas que usamos. Lo que no se puede enseñar en un mes es el criterio y las ganas, así que eso lo buscamos ya puesto.

Valoramos positivamente la experiencia aunque el requisito más importante es el interés propio y las ganas de aprender en este mundo.

Qué te ofrecemos

Contrato indefinido.
Salario base bruto (1.500€/mes | 12 Pagas), con revisión en menos de 6 meses y mejora en función de resultados
Formato híbrido: presencial en Valencia y trabajo en remoto con flexibilidad de horario real. Posibilidad de paso a remoto a futuro
Formación directa y constante, especialmente en los primeros meses.
Entrar en un proyecto en fase de crecimiento activo, con clientes reales desde el primer mes, no un rol donde tu trabajo se queda en un cajón

Si no estás dispuesto a trabajar en nuestra oficina en Valencia, aprender constantemente y mejorar junto al equipo, este puesto no es para ti.

Si te suena a algo que quieres hacer de verdad, no a algo que "podrías probar", queremos conocerte.

Aplica tu solicitud -->