Siamo alla ricerca di un Penetration Tester motivato e appassionato di cyber security, con esperienza nell’individuazione di vulnerabilità e nella simulazione di attacchi controllati per testare la sicurezza di sistemi e applicazioni.
La figura selezionata contribuirà al miglioramento continuo della sicurezza informatica, operando su progetti complessi e in contesti tecnologici eterogenei.
Eseguire attività di Vulnerability Assessment infrastrutturale, utilizzando strumenti come Rapid7 Nexpose/InsightVM, Tenable Nessus, IBM Qualys, nmap o equivalenti, e produrre report tecnici dettagliati;
Condurre Penetration Test su infrastrutture e applicazioni mediante strumenti come Metasploit, Kali offensive tools e tool sviluppati ad hoc;
Sviluppare script e automazioni di supporto alle attività, utilizzando linguaggi come Python, Bash o Ruby.
Buona conoscenza dei sistemi Linux in ambito sistemistico;
Familiarità con metodologie e framework di security testing come ISECOM OSSTMM, OWASP, NIST SP-800, PTES, COBIT, ISO/IEC 27000;
Laurea in Informatica, Sicurezza Informatica o esperienza equivalente nel settore della Cyber Security;
Conoscenza dei principali concetti di sicurezza, tra cui tipologie di attacco, tecniche, vettori di minaccia, gestione del rischio e degli incidenti;
Almeno 2 anni di esperienza in ambito Cyber Security;
Esperienza nella gestione delle minacce;
Certificazioni in Vulnerability Assessment e Penetration Testing (es. OSCP, CEH, GPEN o simili);
Conoscenza della lingua inglese (livello minimo B1).
Massima attenzione alla riservatezza e al trattamento delle informazioni;
Ottime capacità organizzative e di gestione del tempo;
Precisione, attenzione ai dettagli e capacità di gestire più attività contemporaneamente;
Predisposizione al lavoro di squadra, anche in contesti distribuiti sul territorio nazionale e internazionale;
Disponibilità a trasferte occasionali.
Il presente annuncio è rivolto a candidati ambosessi (L.903/77 – D. Lgs. n.198/2006)
I candidati ambosessi L. 903/77 – D.Lgs. n. 198/2006, sono invitati a leggere informativa privacy ex art.13 REG. UE 2016/679
