Offensive Security Engineer: Pen Testing & Code Review

TXT Group; Italia; Hybrid; EUR 26,500 - 31,000; Full time

Benefits offered by this job

Hybrid work mode

Job summary

HSPI S.p.A, parte di TXT Group, cerca un Offensive Security Consultant per la sede di Roma (zona Cinecittà). Le attività includono vulnerability assessment, penetration testing, threat modeling e secure code review in ambienti web, cloud e containerizzati.

Si richiedono conoscenze OWASP/CWE, esperienza con tool come Burp Suite, OWASP ZAP, Nessus e competenze di scripting (Python/Bash/Go). Laurea in Informatica o Ingegneria e disponibilità a lavoro ibrido.

Qualifications

• Laurea in Informatica o Ingegneria o titolo equivalente.
• Conoscenza delle principali vulnerabilità OWASP/CWE.
• Esperienza con auditing per container/cloud è preferita.

Responsibilities

• Esecuzione di Vulnerability Assessment e Penetration Test su applicazioni web, infrastrutture e ambienti Cloud.
• Redazione di Technical Deep Dive Report e classificazione delle vulnerabilità secondo framework internazionali e verifica di efficacia delle contromisure tramite Remediation Retest.
• Analisi delle architetture applicative con STRIDE e redazione di Threat Modeling e Risk Assessment.
• Secure Code Review del codice sorgente con SAST e revisione manuale per individuare vulnerabilità.

Skills

Vulnerability assessment

Penetration testing

Threat modeling

Secure code review

Scripting (Python/Bash/Go)

OWASP/CWE knowledge

Container/Kubernetes

Education

Laurea in Informatica/Ingegneria

Tools

Burp Suite

OWASP ZAP

Nessus

Nmap

Trivy

Kube-bench

Prowler

Job description

HSPI S.p.A, parte di TXT Group, cerca un Offensive Security Consultant per la sede di Roma (zona Cinecittà). Le attività includono vulnerability assessment, penetration testing, threat modeling e secure code review in ambienti web, cloud e containerizzati.

Si richiedono conoscenze OWASP/CWE, esperienza con tool come Burp Suite, OWASP ZAP, Nessus e competenze di scripting (Python/Bash/Go). Laurea in Informatica o Ingegneria e disponibilità a lavoro ibrido.