Cyber Security Engineer

Mead; Modena; In loco; EUR 35.000 - 50.000; Tempo pieno

Descrizione del lavoro

Una società ICT a Reggio Emilia cerca un Cyber Security Engineer Red Teaming. Il candidato ideale avrà esperienze in Penetration Testing e Red Team, conoscenze di strumenti specifici e competenze nella scrittura di report. Offriamo un contratto a tempo pieno e opportunità di smart working.

Servizi

Telefono aziendale

Computer aziendale

Smart working parziale

Welfare aziendale

Competenze

• Esperienza comprovata di almeno 2-3 anni in Penetration Testing o Red Team.
• Conoscenza approfondita di strumenti utilizzati per Red Team e Penetration Testing.
• Familiarità con OWASP Top 10, MITRE ATT&CK e metodologie di Penetration Testing.

Mansioni

• Esecuzione di penetration test su infrastrutture e applicazioni web.
• Redazione di report tecnici e analisi dei rischi.
• Simulazione di attacchi reali secondo MITRE ATT&CK.

Conoscenze

Red Teaming

Penetration Testing

Vulnerability Assessment

Web Application Security

Scrittura di report

Formazione

Laurea triennale in Scienze e tecnologie informatiche o Ingegneria informatica

Strumenti

Burp Suite

Nmap

Metasploit

Cobalt Strike

Nessus

Kali Linux

Descrizione del lavoro

Mead Informatica, con sede principale a Reggio Emilia e filiali ad Agrate Brianza (MB), Dosson (TV) e Roma, è un'azienda operante nel settore ICT da oltre 30 anni. Offriamo soluzioni integrate e servizi di consulenza per supportare le aziende nel loro percorso di innovazione tecnologica.

Per ampliamento dell'organico tecnico presso la sede di Reggio Emilia, Mead Informatica è alla ricerca di un/a

CYBER SECURITY ENGINEER RED TEAMING

La risorsa che stiamo cercando è una figura esperta in Red Teaming, con solide competenze in PT Penetration Test, VA / PT (Vulnerability Assessment e Penetration Testing), WA / PT (Web Application Security Penetration Testing).

La risorsa verrà inserita nel reparto Cyber Delivery a diretto riporto del Business Unit Manager e avrà le seguenti responsabilità :

1. Esecuzione di penetration test su infrastrutture, applicazioni web, reti interne ed esterne
2. Redazione di report tecnici e executive con analisi dei rischi e raccomandazioni
3. Simulazione di attacchi reali (Red Teaming) secondo MITRE ATT&CK
4. Collaborazione con il Blue Team in esercitazioni Purple Team
5. Supporto alla definizione e miglioramento delle strategie di sicurezza offensiva e difensiva
6. Aggiornamento continuo su vulnerabilità, tecniche di attacco e strumenti di exploit

REQUISITI :

• Laurea triennale in Scienze e tecnologie informatiche o Ingegneria informatica (preferibile la magistrale)
• Esperienza comprovata di almeno 2-3 anni in Penetration Testing o Red Team
• Conoscenza approfondita di strumenti utilizzati per Red Team e PT, come :

Burp Suite, Nmap, Metasploit, Cobalt Strike, Nessus, Kali Linux, ecc.

• Familiarità con OWASP Top 10, MITRE ATT&CK, e metodologie PT (OSSTMM, PTES, ecc.)
• Esperienza in simulazioni di attacco multi-vettore (phishing, AD exploitation, privilege escalation)
• Capacità di scrittura di report chiari, completi e orientati al cliente, in italiano ed in inglese

COSTITUIRANNO UN PLUS :

• Certificazioni :

OSCP, OSWE, CRTO, eJPT / eCPPT, GPEN, o simili

• Competenze in scripting (Python, PowerShell, Bash)
• Competenze in TLPT Threat-Led Penetration Testing
• Competenze in PT su piattaforme mobile

COMPLETERANNO IL PROFILO :

• Ottime doti di teamwork, problem solving e comunicazione
• Buona conoscenza della lingua inglese (scritta e parlata)
• Flessibilità oraria
• Puntualità e precisione

LUOGO DI LAVORO : Reggio Emilia

CONTRATTO DI LAVORO :

Tempo pieno (40 ore settimanali)

A supporto verranno forniti telefono e computer aziendale, smart working parziale e welfare aziendale.

Il presente annuncio si rivolge a candidati di entrambi i sessi ai sensi della legge (L.903 / 77 e D.Lgs n. 98 / 2006, art 27)