Carrera
Únase a VamiSec
Únase a nuestro equipo y dé forma con nosotros al futuro de la cybersecurity. ¿Quiere aportar su pasión por la cybersecurity en proyectos de cliente apasionantes? Entonces VamiSec es el lugar adecuado.
Lo que ofrecemos
¿Por qué VamiSec?
Remote-First
Trabajo flexible desde cualquier lugar de Alemania — apostamos por la confianza y los resultados.
Desarrollo profesional
Certificaciones, formaciones y conferencias — invertimos en tu crecimiento.
Responsabilidad
Trabajo autónomo en proyectos apasionantes para clientes destacados.
Equipo
Equipo pequeño y muy motivado con jerarquías planas e intercambio directo.
Remuneración justa
Salarios de mercado, bonus y beneficios — transparente y orientado al rendimiento.
Impacto
Tu trabajo hace más seguras a empresas e infraestructura crítica.
Vacantes
Ofertas de empleo actuales
Information Security Consultant (m/f/d)
Sus tareas
- Construcción y certificación de ISMS (p. ej. ISO 27001, TISAX, BSI IT-Grundschutz)
- Realización de pruebas de penetración y Red Teaming
- Auditorías de seguridad y análisis de brechas
- Desarrollo de conceptos de Cloud Security (Azure, AWS, etc.)
- Asesoría sobre requisitos regulatorios como NIS2, DORA, AI Act
- Gestión de riesgos y tratamiento de incidentes
Su perfil
- Experiencia en gestión de seguridad de la información (ISMS)
- IT Security y conformidad
- Know-how en seguridad de redes y Cloud Security
- Comprensión de requisitos regulatorios (NIS2, DORA, AI Act)
- Muy buenos conocimientos de alemán (mín. nivel C1)
- Certificaciones (p. ej. ISO 27001 Lead Auditor, CISSP, OSCP) son una ventaja
ISO 27001NIS2DORAAI ActPenetration TestingCloud Security
Conviertes la regulación en controles legibles por máquina y procesos GRC automatizados – con VamiGRC, para clientes de infraestructuras críticas, finanzas e industria.
Tus funciones
- Implantar y evolucionar sistemas de gestión integrados (SGSI según ISO 27001, AIMS según ISO 42001) – desde el alcance y la declaración de aplicabilidad hasta la certificación
- Implementar los requisitos de NIS2, DORA, el CRA y el Reglamento europeo de IA, incluidos análisis de brechas y planes de acción
- Modelar controles, correspondencias y marcos en VamiGRC (OSCAL) y automatizar evidencias y flujos de trabajo con agentes de IA
- Gestión cuantitativa de riesgos, evaluación de proveedores (TPRM) y preparación de auditorías internas y externas
- Colaborar estrechamente con el equipo de producto: los requisitos de los proyectos con clientes llegan directamente a la plataforma
Tu perfil
- Varios años de experiencia en GRC, SGSI o cumplimiento TI, idealmente en sectores regulados
- Conocimiento profundo de ISO 27001 y de al menos dos marcos entre NIS2, DORA, CRA, ISO 42001 o el Reglamento europeo de IA
- Comprensión técnica (cloud, IAM, gestión de vulnerabilidades) y gusto por la automatización, p. ej. con Python, API u OSCAL
- Alemán excelente (mínimo C1) y buen nivel de inglés
- Se valorará: Lead Auditor ISO 27001 o ISO 42001, CISA, CISM o BSI IT-Grundschutz Practitioner
ISO 27001ISO 42001NIS2DORACRAEU AI ActOSCAL
Diriges proyectos GRC para nuestros clientes y acompañas la migración de soluciones GRC existentes a VamiGRC. Igual de importante: das visibilidad a GRC y a VamiGRC mediante webinars, ponencias, artículos, outreach y ventas.
Tus funciones
- Dirigir e implantar proyectos de consultoría GRC con VamiGRC y más allá: análisis de brechas (gap analysis), creación de sistemas de gestión integrados (ISO 27001, ISO 42001), implementación de NIS2, DORA, el CRA y el Reglamento europeo de IA, y acompañamiento de los clientes en auditorías
- Migrar plataformas GRC existentes y soluciones basadas en Excel y SharePoint a VamiGRC: análisis de la situación actual, mapeo de marcos y datos, y traspaso de riesgos, controles, activos, proveedores, políticas y evidencias hasta el paso a producción (cutover)
- Formar y capacitar a los equipos del cliente, y trasladar al equipo de producto los aprendizajes de los proyectos
- Dar visibilidad a GRC y a VamiGRC: webinars, ponencias en congresos, eventos y ferias, artículos, whitepapers y publicaciones en LinkedIn, además de colaborar en el diseño de campañas de marketing
- Impulsar la actividad comercial y el outreach: contactar de forma proactiva con clientes potenciales y prescriptores (p. ej., a través de LinkedIn, asociaciones sectoriales y eventos), mantener primeras reuniones, hacer demos de producto y talleres, cualificar leads y colaborar en la elaboración de ofertas, en estrecha coordinación con el equipo comercial
Tu perfil
- Amplia experiencia en consultoría de GRC, SGSI o cumplimiento TI con responsabilidad sobre proyectos de cliente (dirección de proyectos), idealmente en sectores regulados, y conocimientos profundos de ISO 27001 y de al menos dos de estos marcos: NIS2, DORA, CRA, ISO 42001 o el Reglamento europeo de IA
- Experiencia con plataformas GRC y en la migración de datos de cumplimiento, p. ej., desde soluciones Excel o SharePoint o herramientas GRC existentes, con un método estructurado para el mapeo y la calidad de los datos
- Te gusta presentar, hacer networking y vender: ante clientes, en webinars, sobre el escenario y en ferias, y tienes disponibilidad para viajar ocasionalmente a clientes y eventos
- Muy buen nivel de alemán (mínimo C1) y buen nivel de inglés; te desenvuelves con seguridad en ambos idiomas
- Se valorará: Lead Auditor ISO 27001 o ISO 42001, CISA o CISM, red profesional propia o presencia activa en LinkedIn y experiencia en venta de soluciones o preventa
GRC ConsultingGRC Platform MigrationISO 27001NIS2DORAPre-SalesOutreachWebinars & Talks
Llevas la seguridad al día a día del desarrollo: desde el primer commit hasta una release conforme al CRA – con VamiAppSec y VamiDAST.
Tus funciones
- Integrar análisis SAST, SCA, de secretos, IaC y DAST (entre otros Semgrep, Trivy, Grype, Gitleaks, Checkov y VamiDAST) en los pipelines CI/CD de nuestros clientes
- Clasificar y evaluar hallazgos, realizar análisis de alcanzabilidad y asesorar a los equipos de desarrollo en la remediación
- Generar SBOM (CycloneDX/SPDX), monitorizar vulnerabilidades y preparar las obligaciones de notificación del art. 14 del CRA
- Revisiones y evaluaciones de seguridad según OWASP ASVS, MASVS y SAMM, complementadas con modelado de amenazas
- Evolucionar VamiAppSec junto con el equipo de producto
Tu perfil
- Varios años de experiencia en seguridad de aplicaciones, DevSecOps o desarrollo de software con foco en seguridad
- Conocimiento profundo de OWASP Top 10 y ASVS, de procesos de desarrollo seguro y de al menos un lenguaje (p. ej. Python, Java, TypeScript o Go)
- Experiencia práctica con CI/CD (GitHub Actions, GitLab CI o Azure DevOps) y entornos de contenedores y cloud
- Alemán excelente (mínimo C1) y buen nivel de inglés
- Se valorará: conocimientos de CRA, IEC 62443-4-1 o ISO/SAE 21434 y certificaciones como OSWE, GWEB o CSSLP
Application SecurityOWASP ASVSSASTDASTSBOMCRADevSecOps
Llevas la seguridad a los equipos de desarrollo de nuestros clientes con VamiAppSec y VamiDAST y das visibilidad al tema: en webinars, charlas, artículos y conversaciones con potenciales clientes. El foco sigue siendo el trabajo técnico.
Tus funciones
- Integrar análisis SAST, SCA, de secretos, IaC y DAST en pipelines CI/CD, clasificar hallazgos y asesorar a los equipos de desarrollo en la remediación
- Generar SBOM, monitorizar vulnerabilidades y preparar las obligaciones de notificación del art. 14 del CRA
- Demos de producto, pruebas de concepto y asesoramiento experto en primeras reuniones, como interlocutor técnico junto al equipo comercial
- Crear contenido experto para content marketing y redes sociales: artículos de blog, whitepapers, publicaciones en LinkedIn y vídeos de demostración breves
- Impartir webinars y charlas en conferencias y eventos, y colaborar en campañas de outreach
Tu perfil
- Varios años de experiencia en seguridad de aplicaciones, DevSecOps o desarrollo de software con foco en seguridad
- Conocimiento profundo de OWASP Top 10 y ASVS, procesos de desarrollo seguro y CI/CD
- Disfrutas explicando temas complejos de forma clara: a clientes, en webinars y en el escenario
- Alemán excelente (mínimo C1) y buen nivel de inglés, con soltura para presentar en ambos idiomas
- Se valorará: conocimientos de CRA o IEC 62443-4-1 y experiencia con artículos, redes sociales (p. ej. LinkedIn) o preventa
Application SecurityOWASP ASVSSBOMCRAPre-SalesContent MarketingWebinars & Talks
Encuentras las rutas de ataque antes que los atacantes – en arquitecturas de software, cloud, OT e IA, con el apoyo de VamiThreat.
Tus funciones
- Dirigir talleres de modelado de amenazas para arquitecturas de software, cloud, OT e IA (STRIDE, MAESTRO, MITRE ATT&CK y ATLAS)
- Analizar sistemas de IA agéntica: inyección de prompts, abuso de herramientas y MCP, exfiltración de datos y riesgos de autonomía y permisos
- Definir planes de acción priorizados y requisitos de seguridad, alineados con OWASP LLM Top 10 y el Reglamento europeo de IA
- Contribuir a las bibliotecas de amenazas y modelos de análisis de VamiThreat
- Compartir conocimiento en talleres, webinars y artículos
Tu perfil
- Varios años de experiencia en arquitectura de seguridad, modelado de amenazas o pruebas de penetración
- Conocimiento profundo de los métodos de modelado de amenazas y de las técnicas de ataque actuales contra sistemas cloud e IA
- Experiencia práctica con aplicaciones LLM, RAG o frameworks de agentes (p. ej. MCP o LangGraph)
- Alemán excelente (mínimo C1) y buen nivel de inglés
- Se valorará: experiencia con IEC 62443, ISO/SAE 21434 o seguridad de dispositivos médicos
Threat ModelingSTRIDEMAESTROMITRE ATT&CKMITRE ATLASOWASP LLM Top 10Agentic AI Security
Encuentras rutas de ataque en arquitecturas de software, cloud e IA con VamiThreat y das visibilidad al tema: en webinars, charlas, artículos y conversaciones con potenciales clientes. El foco sigue siendo el trabajo técnico.
Tus funciones
- Dirigir talleres de modelado de amenazas para arquitecturas de software, cloud, OT e IA (STRIDE, MAESTRO, MITRE ATT&CK y ATLAS)
- Analizar sistemas de IA agéntica (inyección de prompts, abuso de herramientas y MCP, exfiltración de datos) y definir medidas priorizadas
- Demos de producto, pruebas de concepto y asesoramiento experto en primeras reuniones, como interlocutor técnico junto al equipo comercial
- Crear contenido experto para content marketing y redes sociales: artículos de blog, whitepapers, publicaciones en LinkedIn y vídeos de demostración breves
- Impartir webinars y charlas en conferencias y eventos, y colaborar en campañas de outreach
Tu perfil
- Varios años de experiencia en arquitectura de seguridad, modelado de amenazas o pruebas de penetración
- Conocimiento profundo de los métodos de modelado de amenazas y experiencia práctica con aplicaciones LLM o frameworks de agentes
- Disfrutas explicando temas complejos de forma clara: a clientes, en webinars y en el escenario
- Alemán excelente (mínimo C1) y buen nivel de inglés, con soltura para presentar en ambos idiomas
- Se valorará: charlas o publicaciones propias y experiencia con artículos, redes sociales (p. ej. LinkedIn) o preventa
Threat ModelingSTRIDEMAESTROAgentic AI SecurityPre-SalesContent MarketingWebinars & Talks
Piensas como un atacante y trabajas como un ingeniero – en pentests clásicos, ejercicios de Red Team y pruebas de sistemas de IA, con el apoyo de VamiRedteam.
Tus funciones
- Pruebas de penetración de aplicaciones web, API, entornos cloud, redes internas y Active Directory
- Ejercicios de Red Team y escenarios de assumed breach, con informes para dirección y equipos técnicos
- Pentests de aplicaciones y agentes de IA (inyección de prompts, jailbreaks, abuso de herramientas), valorados con CVSS y AIVSS
- Dirigir y validar pentests agénticos con VamiRedteam – humano en el bucle, cada hallazgo con prueba de concepto
- Evolucionar la metodología y los playbooks según los estándares OWASP (WSTG, ASVS)
Tu perfil
- Varios años de experiencia en pruebas de penetración o Red Teaming
- Conocimiento profundo de seguridad web y de API, Active Directory y técnicas de ataque habituales (MITRE ATT&CK)
- Dominio de herramientas como Burp Suite, BloodHound, Nuclei o Metasploit y scripting en Python o PowerShell
- Alemán excelente (mínimo C1) y buen nivel de inglés
- Se valorará: OSCP, OSEP, OSWE, CRTO o certificaciones equivalentes
Penetration TestingRed TeamingWeb & APIActive DirectoryAI PentestingOWASP WSTGOSCP
Pruebas aplicaciones, redes y sistemas de IA como un atacante y das visibilidad al tema: en webinars, charlas, artículos y conversaciones con potenciales clientes. El foco sigue siendo el trabajo técnico.
Tus funciones
- Pruebas de penetración de aplicaciones web, API, entornos cloud y Active Directory, así como de aplicaciones y agentes de IA
- Dirigir y validar pentests agénticos con VamiRedteam: humano en el bucle, cada hallazgo con prueba de concepto
- Demos de producto, pruebas de concepto y asesoramiento experto en primeras reuniones, como interlocutor técnico junto al equipo comercial
- Crear contenido experto para content marketing y redes sociales: artículos de blog, whitepapers, publicaciones en LinkedIn y vídeos de demostración breves
- Impartir webinars y charlas en conferencias y eventos, y colaborar en campañas de outreach
Tu perfil
- Varios años de experiencia en pruebas de penetración o Red Teaming
- Conocimiento profundo de seguridad web y de API, Active Directory y técnicas de ataque habituales (MITRE ATT&CK)
- Disfrutas explicando temas complejos de forma clara: a clientes, en webinars y en el escenario
- Alemán excelente (mínimo C1) y buen nivel de inglés, con soltura para presentar en ambos idiomas
- Se valorará: OSCP, OSEP u OSWE y experiencia con demos de live hacking, artículos, redes sociales (p. ej. LinkedIn) o preventa
Penetration TestingRed TeamingAI PentestingOSCPPre-SalesContent MarketingWebinars & Talks
Miras dentro de binarios, firmware y malware donde otros solo ven cajas negras – y lo conviertes en hallazgos sólidos, con el apoyo de VamiReverse.
Tus funciones
- Análisis estático y dinámico de binarios, firmware y apps móviles (PE, ELF, APK) con Ghidra, IDA, jadx y Frida
- Análisis de malware: evaluación de comportamiento, extracción de IOC y creación de reglas YARA y Sigma
- Búsqueda de vulnerabilidades en componentes de código cerrado y evaluación de posibles rutas de explotación
- Validar y evolucionar el pipeline de análisis asistido por IA de VamiReverse
- Apoyo en respuesta a incidentes, análisis forense y evaluaciones de seguridad de producto (p. ej. según el CRA)
Tu perfil
- Varios años de experiencia en ingeniería inversa, análisis de malware o desarrollo de exploits
- Conocimiento profundo de ensamblador x86/x64 y ARM, funcionamiento interno de sistemas operativos (Windows, Linux, Android) y técnicas de ofuscación
- Sólidos conocimientos de programación en C/C++ y Python
- Alemán excelente (mínimo C1) y buen nivel de inglés
- Se valorará: GREM, OSED o publicaciones propias y experiencia en CTF
Reverse EngineeringMalware AnalysisGhidraIDA ProFridaYARAFirmware
Analizas binarios, firmware y malware con VamiReverse y das visibilidad al tema: en webinars, charlas, artículos y conversaciones con potenciales clientes. El foco sigue siendo el trabajo técnico.
Tus funciones
- Análisis estático y dinámico de binarios, firmware y apps móviles con Ghidra, IDA, jadx y Frida
- Análisis de malware con extracción de IOC y reglas YARA y Sigma, y validación del pipeline de análisis asistido por IA de VamiReverse
- Demos de producto, pruebas de concepto y asesoramiento experto en primeras reuniones, como interlocutor técnico junto al equipo comercial
- Crear contenido experto para content marketing y redes sociales: artículos de blog, whitepapers, publicaciones en LinkedIn y vídeos de demostración breves
- Impartir webinars y charlas en conferencias y eventos, y colaborar en campañas de outreach
Tu perfil
- Varios años de experiencia en ingeniería inversa o análisis de malware
- Conocimiento profundo de ensamblador x86/x64 y ARM, funcionamiento interno de sistemas operativos y técnicas de ofuscación
- Disfrutas explicando temas complejos de forma clara: a clientes, en webinars y en el escenario
- Alemán excelente (mínimo C1) y buen nivel de inglés, con soltura para presentar en ambos idiomas
- Se valorará: GREM u OSED, experiencia en CTF y experiencia con artículos, redes sociales (p. ej. LinkedIn) o preventa
Reverse EngineeringMalware AnalysisGhidraYARAPre-SalesContent MarketingWebinars & Talks
Haces posible que las empresas usen ChatGPT, Claude, Copilot y agentes de IA sin exponer datos sensibles – con VamiGuard.
Tus funciones
- Evolucionar la lógica de detección y anonimización de datos sensibles en prompts de IA (datos personales, credenciales, código fuente, secretos comerciales)
- Diseñar políticas y controles para el uso seguro de la IA generativa y los agentes de IA en las empresas
- Evaluar riesgos de GenAI según OWASP LLM Top 10, el Reglamento europeo de IA y el RGPD, y asesorar en gobernanza de IA según ISO 42001
- Probar la solución frente a intentos de elusión y ampliarla a nuevos canales de IA
- Colaborar estrechamente con clientes piloto y con la comunidad open source
Tu perfil
- Varios años de experiencia en prevención de fuga de datos (DLP), ingeniería de privacidad o seguridad de IA/ML
- Conocimiento profundo de clasificación de datos, requisitos del RGPD y riesgos de la IA generativa y agéntica
- Conocimientos de desarrollo en TypeScript/JavaScript (p. ej. extensiones de navegador) o Python
- Alemán excelente (mínimo C1) y buen nivel de inglés
- Se valorará: experiencia con Microsoft Purview, reconocimiento de entidades nombradas o ISO 42001
AI SecurityAgentic AIData Loss PreventionGenAI GovernanceDSGVO/GDPROWASP LLM Top 10ISO 42001
Ayudas a las empresas a usar la IA de forma segura con VamiGuard y das visibilidad al tema: en webinars, charlas, artículos y conversaciones con potenciales clientes. El foco sigue siendo el trabajo técnico.
Tus funciones
- Evolucionar la lógica de detección y anonimización de datos sensibles en prompts de IA y probarla frente a intentos de elusión
- Diseñar políticas para el uso seguro de la IA generativa y los agentes de IA, evaluadas según OWASP LLM Top 10, el Reglamento europeo de IA y el RGPD
- Demos de producto, pruebas de concepto y asesoramiento experto en primeras reuniones, como interlocutor técnico junto al equipo comercial
- Crear contenido experto para content marketing y redes sociales: artículos de blog, whitepapers, publicaciones en LinkedIn y vídeos de demostración breves
- Impartir webinars y charlas en conferencias y eventos, y colaborar en campañas de outreach
Tu perfil
- Varios años de experiencia en prevención de fuga de datos (DLP), ingeniería de privacidad o seguridad de IA/ML
- Conocimiento profundo de clasificación de datos, requisitos del RGPD y riesgos de la IA generativa y agéntica
- Disfrutas explicando temas complejos de forma clara: a clientes, en webinars y en el escenario
- Alemán excelente (mínimo C1) y buen nivel de inglés, con soltura para presentar en ambos idiomas
- Se valorará: experiencia con ISO 42001 o Microsoft Purview y con artículos, redes sociales (p. ej. LinkedIn) o preventa
AI SecurityAgentic AIData Loss PreventionDSGVO/GDPRPre-SalesContent MarketingWebinars & Talks
¿No encuentra una oferta adecuada?
Nos alegran las candidaturas espontáneas de entusiastas de la seguridad.
Construir juntos el futuro de la seguridad TI
¿Tiene preguntas sobre una vacante o quiere presentarse? Escríbanos — le esperamos.