Cyber Security Consultant - Cybrain Srl (Gruppo TEHA)

The European House - Ambrosetti; Montecchio Maggiore; In loco; EUR 30.000 - 45.000; Tempo pieno

Descrizione del lavoro

Un'azienda specializzata in Cyber Security cerca un Cyber Security Consultant. Il candidato ideale avrà esperienza in Cyber Security Governance e Assessment e sarà coinvolto in attività come Vulnerability Assessment e Penetration testing. Offriamo un contesto di lavoro dinamico e opportunità di formazione. Sede di lavoro: Vicenza.

Servizi

Contesto di lavoro dinamico

Possibilità di formazione con corsi e certificazioni

Competenze

• Esperienza in Cyber Security Governance e Assessment.
• Conoscenza dei principali framework e metodologie di settore.
• Buona conoscenza dell’Offensive Security.

Mansioni

• Supporto nel processo di adeguamento a NIS2 e certificazioni di sicurezza.
• Stesura policy e procedure di sicurezza.
• Vulnerability Assessment e Penetration testing di sistemi.

Conoscenze

Collaborazione in team

Problem solving

Flessibilità

Analisi forense

Formazione

Certificazioni di settore specifiche (CEH, OSCP, Security+, CySA+, ISO 27001)

Strumenti

Strumenti di Vulnerability Assessment

Strumenti di Penetration Testing

Descrizione del lavoro

Descrizione

CyBrain s.r.l (Gruppo TEHA) è un’azienda specializzata in Cyber Security e nello sviluppo di software innovativi. Siamo partner strategici di The European House Ambrosetti, primo think tank italiano e società di consulenza direzionale operativa anche a livello internazionale.

Per potenziare il nostro team, operante nel perimetro della Cyber Security, cerchiamo un Cyber Security Consultant con esperienza in attività di Cyber Security Governance e Assessment di Sicurezza.

Responsabilità

• Supporto nel processo di adeguamento a NIS2 e a certificazioni di sicurezza (es. ISO27001)
• Stesura policy e procedure di sicurezza;
• Vulnerability Assessment e Penetration testing di sistemi e infrastrutture, comprese WebApp, Mobile, IoT, Scada, embedded, Cloud, AI;
• OSINT e Cyber Threat Intelligence;
• Attuazione di campagne di Social Engineering;
• Redazione di report organici sulle attività e findings;
• Supporto al cliente in risposta ad un incidente di sicurezza;
• Acquisizione e analisi forense di supporti di memoria.
• Conoscenza dei principali framework e metodologie di settore (es : ISO27001, NIS2, OWASP, OSSTMM, ...);
• Buona conoscenza dell’Offensive Security in tutte le fasi della Kill Chain;
• Conoscenza dei tool necessari per analizzare e attuare un attacco;

Requisiti e caratteristiche preferenziali

• Capacità di collaborazione in team;
• Flessibilità e capacità di organizzare le attività in autonomia;
• Spiccate capacità di problem solving e di iniziativa personale;
• Partecipazione a challenge di settore e CTF;
• Eventuali certificazioni di settore specifiche (CEH, OSCP, Security+, CySA+, ISO 27001).

Sede di lavoro

Vicenza

Cosa offriamo

• Contesto di lavoro dinamico e giovane, votato all’interscambio di conoscenze e sul rispetto degli obiettivi di lavoro;
• Possibilità di lavorare su tematiche innovative e trasversali;
• Possibilità di formazione personale con corsi e certificazioni.