Vulnerability Management (VM) Analyst — Mobile & Content Platforms

Accenture, reconocida como Great Place To Work®, es una compañía líder mundial en servicios profesionales que ayuda a las principales empresas, administraciones públicas y organizaciones del mundo a desarrollar su core digital, optimizar sus operaciones, acelerar su crecimiento y mejorar sus servicios, creando valor tangible a velocidad y escala.

¿Te gustaría formar parte de un equipo de más de 19.000 especialistas en ciberseguridad en todo el mundo? En Accenture tenemos una oportunidad para que te unas a nuestro equipo de Cybersecurity.

Buscamos un/a Vulnerability Triage Analyst para incorporarse a un equipo que analiza vulnerabilidades reportadas por investigadores externos a través de un programa público de bug bounty, sobre una aplicación móvil de alto tráfico y su plataforma de contenidos digitales asociada.

Serás el primer punto de revisión técnica de estos reportes: reproducirás las pruebas de concepto, determinarás si existe una vulnerabilidad real, evaluarás su impacto y trasladarás el caso al equipo de ingeniería responsable.

Es un puesto técnico y práctico, con un volumen elevado de reportes, que te permitirá trabajar con una amplia variedad de vulnerabilidades reales y en el que deberás formular y defender tus conclusiones con evidencias.

Requisitos imprescindibles

• Capacidad para leer y comprender código en al menos uno de los siguientes lenguajes: Java/Kotlin, C/C++, JavaScript o Python, con el nivel suficiente para entender el funcionamiento de una prueba de concepto.
• Inglés profesional, escrito y hablado, para trabajar con investigadores externos y equipos de ingeniería.
• Conocimientos de Android a nivel de sistema operativo y de su modelo de seguridad, especialmente aislamiento de aplicaciones —sandbox—, permisos, comunicación entre procesos —Intents y content providers— y comportamiento de WebView. El foco está en comprender el funcionamiento y la seguridad de la plataforma, no en desarrollar aplicaciones móviles.

Se valorará positivamente

• Formación en Informática, Telecomunicaciones, Ciberseguridad o experiencia práctica equivalente.
• Conocimiento de vulnerabilidades habituales, como inyección, XSS, path traversal, deserialización insegura, fallos de control de acceso —IDOR— y problemas de seguridad de memoria.
• Familiaridad con la línea de comandos de Linux, HTTP y proxies de interceptación, como Burp Suite, mitmproxy o herramientas similares.
• Experiencia práctica en CTFs, investigación personal o programas de bug bounty, independientemente de la escala de los proyectos.
• Uso de herramientas de análisis y depuración como apktool, jadx, Frida o adb.
• Comprensión de los riesgos asociados al procesamiento de formatos como EPUB, ZIP o XML y al renderizado de contenido no confiable.
• Familiaridad con mecanismos de protección de la plataforma, como políticas SELinux, arranque verificado —Verified Boot— y mitigaciones frente a la explotación de vulnerabilidades.
• Certificaciones relacionadas, como eMAPT, OSCP o Security+, valorables pero no obligatorias.

Si te interesa profundizar en el análisis técnico de vulnerabilidades y aportar tu conocimiento del sistema operativo Android, queremos conocerte.

About Accenture

Accenture is a leading global professional services company that helps the world’s leading businesses, governments and other organizations build their digital core, optimize their operations, accelerate revenue growth and enhance citizen services—creating tangible value at speed and scale. We are a talent- and innovation-led company with approximately 791,000 people serving clients in more than 120 countries. Technology is at the core of change today, and we are one of the world’s leaders in helping drive that change, with strong ecosystem relationships. We combine our strength in technology and leadership in cloud, data and AI with unmatched industry experience, functional expertise and global delivery capability. Our broad range of services, solutions and assets across Strategy & Consulting, Technology, Operations, Industry X and Song, together with our culture of shared success and commitment to creating 360° value, enable us to help our clients reinvent and build trusted, lasting relationships. We measure our success by the 360° value we create for our clients, each other, our shareholders, partners and communities.

Visit us at www.accenture.com

Declaración de igualdad de oportunidades en el empleo

Creemos que nadie debe ser discriminado por sus diferencias. Todas las decisiones de empleo se tomarán sin importar la edad, raza, credo, color, religión, sexo, origen nacional, ascendencia, discapacidad, condición de veterano militar, orientación sexual, identidad o expresión de género, información genética, estado civil, ciudadanía ni ningún otro criterio protegido por la legislación aplicable. Nuestra rica diversidad nos hace más innovadores, competitivos y creativos, lo que nos ayuda a servir mejor a nuestros clientes y comunidades.