Offensive Security Specialist

Tinexta S.p.A.; Cesena; Hybrid; EUR 32,000 - 40,000; Full time

Benefits offered by this job

Buoni pasto

Welfare aziendale

Assicurazione sanitaria integrativa

Modalità di lavoro ibrido

Job summary

Tinexta Cyber cerca una figura di Offensive Security Specialist da inserire nel team dedicato alle attività di delivery per i clienti, finalizzate alla valutazione proattiva della sicurezza dei sistemi informativi e al miglioramento della postura difensiva attraverso simulazioni controllate.

Si richiede esperienza in Offensive Security, Penetration Testing o Red Teaming, conoscenza di OWASP/ATT&CK, e capacità di redigere report chiari per interlocutori tecnici e non tecnici.

Qualifications

• Esperienza in ambito Offensive Security, Penetration Testing o Red Teaming.
• Conoscenza delle metodologie di test (OWASP, PTES, MITRE ATT&CK).
• Familiarità con strumenti di scanning, exploitation e testing applicativo.
• Conoscenza delle vulnerabilità web principali (OWASP Top 10).
• Esperienza in campagne di phishing simulato e social engineering.
• Capacità di redazione di report tecnici strutturati.
• Pensiero analitico e problem solving.
• Ottime capacità di comunicazione tecnica e non.
• Capacità di lavoro in team e collaborazione interfunzionale.
• Elevata attenzione a etica e riservatezza.

Responsibilities

• Esecuzione di Vulnerability Assessment su infrastrutture, applicazioni e servizi esposti.
• Conduzione di Web Application Penetration Test manuali.
• Supporto a esercitazioni di Adversary Simulation e scenari di attacco realistici.
• Progettazione ed esecuzione di campagne di Phishing Simulation per valutare il rischio umano.
• Conduzione di attività di Voice Phishing (Vishing) in programmi di sicurezza e test di resilienza.
• Analisi dei risultati e redazione di report tecnici ed executive summary.
• Collaborazione con IT e Security per azioni correttive.
• Contributo al miglioramento continuo di metodologie e strumenti di testing.

Skills

Offensive Security

Penetration Testing

Red Teaming

OWASP Top 10

Phishing Simulation

Social Engineering

Technical Reporting

Analytical Thinking

Team Collaboration

Ethics & Confidentiality

Tools

Scanning tools

Exploitation tools

Testing frameworks

Job description

Questa posizione è in Tinexta

Il processo di selezione sarà interamente gestito Tinexta.

Tinexta Cyber è la realtà italiana specializzata nella Cyber Security, dove innovazione e competenza si trasformano in soluzioni capaci di evolvere, potenziare e proteggere anche nel digitale, integrando con un approccio innovativo alla system integration. Offriamo alle aziende soluzioni avanzate e affidabili, basate su tecnologie proprietarie e competenze all'avanguardia. La nostra missione è creare ambienti digitali robusti, performanti e modulari, in cui sicurezza e tecnologia lavorano insieme per garantire un futuro digitale senza compromessi. Tinexta Cyber fa parte di Tinexta SpA, Gruppo industriale con HQ in Italia, oltre 3.000 dipendenti nel mondo e attivo in tre settori strategici: Digital Trust, Cyber Security e Business Innovation. Attraverso le società del Gruppo, promuove un’offerta integrata di servizi avanzati per l’identità e la certificazione digitale, cyber security, digital marketing e accesso ai finanziamenti per l’innovazione e l’internazionalizzazione. Stiamo selezionando una figura di Offensive Security Specialist da inserire nel team Offensive Security con responsabilità operative nell’ambito delle attività di delivery per i clienti, finalizzate alla valutazione proattiva del livello di sicurezza dei sistemi informativi aziendali e al miglioramento della postura difensiva dell’organizzazione attraverso simulazioni di attacco controllate.

Principali responsabilità:

• Esecuzione di attività di Vulnerability Assessment su infrastrutture, applicazioni e servizi esposti
• Conduzione di Web Application Penetration Test manuali
• Supporto a esercitazioni di Adversary Simulation e scenari di attacco realistici
• Progettazione ed esecuzione di campagne di Phishing Simulation per la valutazione del rischio umano
• Conduzione di attività di Voice Phishing (Vishing) nell’ambito di programmi di security awareness e test di resilienza organizzativa
• Analisi dei risultati, redazione di report tecnici ed executive summary
• Collaborazione con i team IT e Security per la definizione delle azioni correttive
• Contributo al miglioramento continuo delle metodologie e degli strumenti di testing

Cosa cerchiamo:

• Esperienza in ambito Offensive Security, Penetration Testing o Red Teaming
• Conoscenza delle principali metodologie di test (es. OWASP Testing Guide, PTES, MITRE ATT&CK)
• Familiarità con strumenti di scanning, exploitation e testing applicativo
• Conoscenza delle vulnerabilità web più comuni (OWASP Top 10)
• Esperienza nella conduzione di campagne di phishing simulato e social engineering
• Capacità di redazione di report tecnici strutturati
• Pensiero analitico e orientamento al problem solving
• Capacità di comunicazione verso interlocutori tecnici e non tecnici
• Attitudine al lavoro in team e alla collaborazione interfunzionale
• Elevata attenzione agli aspetti etici e di riservatezza

Cosa può fare la differenza:

• Certificazioni in ambito security (es. OSCP, eCPPT, eWPT, CEH, GWAPT, CRTO, CRTP, OSEP o equivalenti
• Conoscenza di scripting o automazione per attività di testing

Cosa offriamo:

• RAL: 32.000,00 € - 40.000,00 €
• Buoni pasto
• Welfare aziendale
• Assicurazione sanitaria integrativa
• Modalità di lavoro ibrido

Sedi di lavoro:

Cesena, Roma, Milano, Torino, Padova, Verona, Lecce, Benevento, Udine, Trieste.

Think next, secure now

In Tinexta Cyber crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Per questo, ci impegniamo a garantire la parità di genere e un ambiente di lavoro inclusivo, in cui ogni singola risorsa possa contribuire con un valore unico al nostro Gruppo. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile. I dati personali saranno trattati in conformità alle disposizioni contenute nel Regolamento UE 2016/679.