Offensive Cyber Security Analyst

Groupe iliad; Lombardia; Hybrid; EUR 29,000 - 35,000; Full time

Benefits offered by this job

Smart working fino a 8 giorni/mese

Assicurazione sanitaria per te e nuc.

Bonus mobilità

Ticket pranzi e spesa quotidiani

Job summary

iliad è alla ricerca di un Offensive Cybersecurity Analyst per entrare nel team Core Network, IT and JAS. Le attività includono penetration test infrastrutturali e su API, analisi del codice e collaboration con SOC per contromisure.

La figura possiede almeno 3 anni di esperienza in Offensive Security e security testing, con conoscenza di AD e delle principali vulnerabilità; si richiede conoscenze su framework come MITRE ATT&CK e OWASP. Orario ibrido e sede in Italia.

Qualifications

• Esperienza pregressa di almeno 3 anni su Offensive Security e Application Security in contesti professionali.
• Capacità di usare strumenti di penetration testing e API testing sia open source che enterprise.
• Conoscenza approfondita delle minacce cyber e delle TTPs utilizzate dagli avversari.
• Conoscenza di framework di security testing (CVSS, OSSTMM, OWASP, MITRE ATT&CK).
• Esperienza in security assessment su Active Directory e vulnerabilità comuni.

Responsibilities

• Eseguire penetration test infrastrutturali o verticali su servizi critici, seguendo metodologie riconosciute.
• Condurre test web/API in coordinazione con DevOps e QA.
• Supervisionare analisi del codice e vulnerability management.
• Svolgere red/ purple teaming in coordinazione con il SOC.
• Redigere reportistica tecnica dettagliata e condividere con i team.
• Supportare l’individuazione e l’implementazione di contromisure adeguate.

Skills

Offensive Security

Application Security

TTPs

Security Testing Frameworks

Active Directory

Education

Laurea STEM

Tools

Penetration testing tools

API testing tools

Security assessment tools

Job description

Questa posizione è in Iliad

Il processo di selezione sarà interamente gestito Iliad.

--

In iliad, abbiamo rivoluzionato il mercato delle telecomunicazioni, mettendo al centro le persone e costruendo relazioni solide con i nostri utenti, basate sulla trasparenza e la fiducia. Con oltre 13 milioni di utenti e una rete proprietaria in continua espansione, giochiamo un ruolo chiave nella transizione digitale e tecnologica di un Paese sempre più connesso. Lavorare in iliad significa entrare in una squadra che lavora con passione, e ogni giorno contribuisce con energia e determinazione a ridefinire gli standard del settore, offrendo un’esperienza sempre più all’avanguardia e accessibile. Lo facciamo nel nostro stile, guidati da innovazione, qualità del servizio e semplicità per rispondere al meglio alle esigenze degli utenti che ci scelgono. L’Offensive Cybersecurity Analyst entrerà a far parte del team Core Network, IT and JAS e sarà responsabile, seguendo le indicazioni che gli verranno fornite, delle seguenti attività:

• Eseguire attività di penetration test infrastrutturali o verticali su servizi critici (es. Active Directory), secondo le principali metodologie e framework riconosciuti;
• Eseguire test applicativi web e API in coordinazione con i team Devops e Quality Assurance;
• Supervisionare le attività di analisi del codice e di software vulnerability management;
• Svolgere attività di red e purple teaming in coordinazione con il SOC;
• Redigere reportistica tecnica dettagliata da condividere con i team coinvolti;
• Supportare l’individuazione, la prioritizzazione e l’implementazione di contromisure adeguate;
• Supportare la pianificazione e lo svolgimento di penetration test svolti da partner esterni;

Must have

• Esperienza pregressa di almeno 3 anni su attività di Offensive Security e Application Security e metodologie di Sec Ops maturata presso società di consulenza direzionale, system integrator o in aziende finali operanti in settori analoghi;
• Capacità di utilizzo di strumenti e piattaforme, sia open source che enterprise, di penetration testing e API testing;
• Conoscenza approfondita e aggiornata dello scenario delle minacce cyber e delle tattiche, tecniche e procedure (TTPs) utilizzate dagli attaccanti;
• Conoscenza dei principali framework e metodologie in ambito security testing (es. CVSS, OSSTMM, OWASP Web and Mobile Testing Guide, MITRE ATT&CK etc.);
• Esperienza in security assessment su Active Directory e conoscenza delle principali vulnerabilità e misconfigurazioni.

Nice to have

• Laurea in ambito STEM
• Certificazioni in ambito offensive security / ethical hacking quali ad esempio CEH, OSCP, OSWE/eWPT, eMAPT/GMOB, OSEP, CRTP, CRTO;
• Competenze avanzate in sistemi Linux e scripting (es. Bash, Python);
• Capacità di svolgere test di sicurezza con il supporto di tool, MCP server e SKill AI dedicate
• Buona conoscenza della lingua inglese, sia parlata che scritta.

PAY TRANSPARENCY Partiamo con la trasparenza: la Retribuzione Annua Lorda (RAL) prevista per il ruolo parte da 32.000 euro lordi annui, a cui si aggiunge il pacchetto benefits iliad. Questa cifra rappresenta il minimo del range retributivo previsto per la posizione. L’offerta economica potrà quindi crescere in base a diversi elementi, tra cui esperienza professionale maturata, competenze tecniche, percorso formativo, soft skills, attitudini e coerenza del profilo rispetto alle responsabilità e agli obiettivi del ruolo. Che cosa aspettarti da noi: Curiosità, ascolto, coraggio e spirito di iniziativa. In una parola: iliadness Lavoro flessibile, per davvero! Avrai fino a 8 giorni al mese in smart-working Bello lavorare da remoto, ma gli uffici Iliad sono il cuore pulsante dove incontrarsi, confrontarsi e trovare ispirazione. E quando ti viene voglia di una pausa... partitina a ping-pong Formazione e sviluppo su misura per te, per crescere e raggiungere nuovi traguardi. Bonus mobilità per rendere i tuoi spostamenti casa-lavoro più leggeri e sostenibili. Ticket giornalieri per pranzare fuori e fare la spesa, anche quando lavori da remoto. Contributo biennale per l’acquisto o la riparazione dello smartphone. 5 sedute gratuite per iniziare un percorso di psicoterapia con la piattaforma UnoBravo. Assicurazione sanitaria per te e il tuo nucleo familiare, oltre a un network ricco di convenzioni Possibilità di utilizzare il tuo welfare annuale per accedere a un’ampia gamma di servizi dedicati al tuo benessere e tempo libero. Rimborso della tua ricarica telefonica, per rimanere sempre connessi. weareiliad significa condividere e crescere insieme. Per questo creiamo momenti di incontro anche fuori dall’ufficio, perché le idee migliori nascono dal confronto… ma anche dal divertimento!

--