Malware analyst

Olympos Consulting Srl; Roma; In loco; EUR 45.000 - 65.000; Tempo pieno

Descrizione del lavoro

Olympos Consulting Srl cerca un esperto in sicurezza informatica per identificare vulnerabilità nei sistemi e supportare test di penetrazione autorizzati su infrastrutture e applicazioni web/mobile. Verrà richiesto di analizzare configurazioni di sicurezza, conformità alle normative e l’uso di strumenti di analisi di rete.

Il ruolo richiede laurea in informatica o ingegneria informatica, conoscenza di OWASP OSSTMM e linguaggi di programmazione come Python e altri, oltre a dimostrata esperienza

Competenze

• Diploma o laurea in Informatica o Ingegneria Informatica.
• Conoscenza delle nozioni principali di networking, protocolli e metodologie di network security.
• Conoscenza delle normative di sicurezza (GDPR, eIDAS, CAD).
• OWASP e metodologie OSSTMM.
• Conoscenza di strumenti e tecniche di penetration testing.
• Conoscenza di strumenti di analisi di rete (ad es. fuzzing, nmap).
• Conoscenza di linguaggi di programmazione/scripting (Python, Go, Ruby, Shell, Lua, asm, C/C++, Java, C#, JavaScript).
• Ottima/buona conoscenza di Linux e Windows.

Mansioni

• Identificare i problemi di sicurezza dei sistemi sulla base dell’analisi della vulnerabilità e dei dati di configurazione.
• Capacità di applicare strutture del linguaggio di programmazione e logica (code review).
• Analizzare policy e configurazioni di sicurezza e valutarne la conformità alle normative.
• Condurre e/o supportare penetration testing autorizzati sulle risorse di rete aziendale.

Conoscenze

Networking basics

Security protocols

GDPR/eIDAS/CAD

OWASP/OSSTMM

Penetration testing

Network analysis tools

Python

Go

C/C++

Shell scripting

Linux/Windows

Nessus/BurpSuite

Formazione

Laurea in Informatica/Ingegneria Informatica

Strumenti

nmap

Wireshark

IDA

WinDBG

Metasploit

Burp Suite

Frida

SQLMap

Nessus

Descrizione del lavoro

Condurre vulnerability scan e riconoscere le vulnerabilità nei sistemi.

Principali responsabilità del ruolo

• Identificare i problemi di sicurezza dei sistemi sulla base dell’analisi della vulnerabilità e dei dati di configurazione.
• Capacità di applicare strutture del linguaggio di programmazione (ad esempio, code review) e logica.
• Analizzare le policy e configurazioni di sicurezza dell’organizzazione e valutare la conformità alle normative e alle direttive organizzative.
• Condurre e/o supportare penetration testing autorizzati sulle risorse della rete aziendale (Infrastrutture, Web Application e Mobile Application).

• Identificare i problemi di sicurezza dei sistemi sulla base dell’analisi della vulnerabilità e dei dati di configurazione.
• Capacità di applicare strutture del linguaggio di programmazione (ad esempio, code review) e logica.
• Analizzare le policy e configurazioni di sicurezza dell’organizzazione e valutare la conformità alle normative e alle direttive organizzative.
• Condurre e/o supportare penetration testing autorizzati sulle risorse della rete aziendale (Infrastrutture, Web Application e Mobile Application).

Si Richiede

• Diploma e/o laurea in Informatica o Ingegneria Informatica
• Conoscenza delle nozioni principali di networking, protocolli e metodologie di network security
• Conoscenza delle normative di sicurezza (GDPR, eIDAS, CAD)
• OWASP e metodologie OSSTMM
• Conoscenza di strumenti e tecniche di penetration testing
• Conoscenza di strumenti di analisi di rete per identificare le vulnerabilità. (ad esempio, fuzzing, nmap, ecc.).
• Ottima/Buona Conoscenza di almeno due o più linguaggi di programmazione/scripting quali Python, Go, Ruby, Shell script, Lua, asm, C, C++, Java, C#, JavaScript
• Ottima/Buona conoscenza dei sistemi operativi Linux e Windows
• Solide competenze tecnico-specialistiche con particolare riferimento a nmap, hping, Nessus, Metaspoit, BurpSuite, frida, SQLMap, IDA, WinDBG, Wireshark

Il possesso di almeno una di queste certificazioni sarà considerato un plus

• CISSP (Certified Information System Security Professional) di (ISC)2;
• CISA (Certified Information Systems Auditor) di ISACA;
• CISM (Certified Information Security Manager) di ISACA;
• GSE (GIAC Security Expert);
• GPEN (GIAC Penetration Tester);
• CEH (Certified Hethical Hacker);