Senior Penetration Tester

Overview

Nella struttura di Cybersecurity Prevention & Response, lavorerai in un team di professionisti altamente qualificati, in un ambiente internazionale, dinamico e in continua espansione. Il tuo compito principale sarà condurre attività di Penetration Test, emulando attacchi finalizzati all’identificazione di vulnerabilità logiche e applicative, note e non. Le vulnerabilità saranno identificate in asset aziendali, software, processi e procedure al fine di assicurare la completa mitigazione dei rischi emersi e la definizione di piani di azioni correttive da intraprendere.

Quali saranno le tue attività

• Svolgere attività di Penetration Test in un contesto internazionale
• Tenere traccia delle azioni e delle procedure condotte durante le attività di Penetration Test al fine di produrre report chiari e completi
• Definire le azioni di rimedio necessarie a valle dei risultati delle attività e fornire raccomandazioni volte a mitigare/sanare le vulnerabilità individuate
• Mantenere la riservatezza durante le attività, seguendo gli standard etici e le normative legali
• Utilizzare strumenti e metodologie avanzate per eseguire le attività in conformità con gli standard e le best practice del settore
• Collaborare con i team di sviluppo e sicurezza per implementare le soluzioni di mitigazione e garantire la risoluzione delle vulnerabilità identificate
• Contribuire al continuo miglioramento dei processi di sicurezza, identificando e proponendo nuove metodologie
• Supportare tecnicamente le figure con minore esperienza

Chi stiamo cercando

Se hai le seguenti caratteristiche, ti stiamo aspettando:

• Esperienza di 5-10 anni in ambito Penetration Test
• Laurea di livello STEM (Ingegneria Informatica, Informatica, Cyber Security) e/o diploma tecnico accompagnata da significativa esperienza nel settore
• Buona conoscenza della lingua inglese (scritta e orale)
• Conoscenza approfondita e aggiornata dello scenario attuale delle minacce cyber, specificatamente in ambito Web, utilizzate dagli attaccanti
• Conoscenza dei linguaggi di programmazione, scripting e markup, tra cui JavaScript, SQL, PHP, ASP, Python, Java, Bash. etc.
• Conoscenza dei metodi di evasione di sistemi di sicurezza come WAF e PROXY
• Conoscenza di specifici metodi di bypass suddivisi per classi di vulnerabilità applicative
• Esperienza in ambito Penetration Test su applicazioni web, mobile, API, etc.
• Conoscenza dei principali framework e delle principali metodologie in ambito security testing (es. CVSS, PTES, MITRE ATT&CK Framework)
• Conoscenza base di normative in ambito cyber (e.g. GDPR, Perimetro di Sicurezza Nazionale)
• Conoscenza dei principi chiave della sicurezza informatica (disponibilità, integrità e confidenzialità)
• Conoscenza della gestione del rischio cyber.

Rappresentano un titolo preferenziale, le seguenti conoscenze:

• Certificazioni OSCP, OSWE, eWPT, GWAPT, CPENT
• Comprovata pubblicazione di CVE