Offensive Cybersecurity Analyst - Remote & Flexible

Groupe iliad; Lombardia; Hybrid; EUR 29,000 - 35,000; Full time

Benefits offered by this job

Smart working fino a 8 giorni/mese

Assicurazione sanitaria per te e nuc.

Bonus mobilità

Ticket pranzi e spesa quotidiani

Job summary

iliad è alla ricerca di un Offensive Cybersecurity Analyst per entrare nel team Core Network, IT and JAS. Le attività includono penetration test infrastrutturali e su API, analisi del codice e collaboration con SOC per contromisure.

La figura possiede almeno 3 anni di esperienza in Offensive Security e security testing, con conoscenza di AD e delle principali vulnerabilità; si richiede conoscenze su framework come MITRE ATT&CK e OWASP. Orario ibrido e sede in Italia.

Qualifications

• Esperienza pregressa di almeno 3 anni su Offensive Security e Application Security in contesti professionali.
• Capacità di usare strumenti di penetration testing e API testing sia open source che enterprise.
• Conoscenza approfondita delle minacce cyber e delle TTPs utilizzate dagli avversari.
• Conoscenza di framework di security testing (CVSS, OSSTMM, OWASP, MITRE ATT&CK).
• Esperienza in security assessment su Active Directory e vulnerabilità comuni.

Responsibilities

• Eseguire penetration test infrastrutturali o verticali su servizi critici, seguendo metodologie riconosciute.
• Condurre test web/API in coordinazione con DevOps e QA.
• Supervisionare analisi del codice e vulnerability management.
• Svolgere red/ purple teaming in coordinazione con il SOC.
• Redigere reportistica tecnica dettagliata e condividere con i team.
• Supportare l’individuazione e l’implementazione di contromisure adeguate.

Skills

Offensive Security

Application Security

TTPs

Security Testing Frameworks

Active Directory

Education

Laurea STEM

Tools

Penetration testing tools

API testing tools

Security assessment tools

Job description

iliad è alla ricerca di un Offensive Cybersecurity Analyst per entrare nel team Core Network, IT and JAS. Le attività includono penetration test infrastrutturali e su API, analisi del codice e collaboration con SOC per contromisure.

La figura possiede almeno 3 anni di esperienza in Offensive Security e security testing, con conoscenza di AD e delle principali vulnerabilità; si richiede conoscenze su framework come MITRE ATT&CK e OWASP. Orario ibrido e sede in Italia.