Offensive Security Specialist

Dedagroup; Fagnano Olona; Ibrido; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Una società di tecnologia e sicurezza cerca un esperto in Penetration Testing per condurre analisi di sicurezza e supportare il Blue Team nelle difese informatiche. Si richiede esperienza in test di vulnerabilità, conoscenza di metodologie di attacco e buone capacità comunicative in inglese. Offrono un ambiente di lavoro flessibile e opportunità di crescita professionale.

Servizi

Work life balance

Progetti strategici e innovativi

Formazione e certificazione supportata

Mansioni

• Condurre analisi e test di sicurezza informatica.
• Simulare ed emulare Threat Actor reali.
• Preparare report dettagliati sulle vulnerabilità.
• Proporre mitigazioni per le vulnerabilità rilevate.
• Supportare il Blue Team nella risposta ad attacchi.
• Contribuire alla ricerca e sviluppo in Cyber Security.

Conoscenze

Conoscenza delle metodologie di attacco informatico

Esperienza come Penetration Tester

Familiarità con standard di sicurezza

Conoscenza servizi di sicurezza informatica

Conoscenza di Windows e Unix

Conoscenza di linguaggi di scripting

Certificazioni OSCP, LPT, OSWE

Buona conoscenza dell'inglese

Precisione e attitudine al lavoro di squadra

Descrizione del lavoro

Cosa aspettarti

Deda Tech è parte del Gruppo Deda, specializzata in Managed Cloud & Security Services, e porta evoluzione e semplificazione nelle aree infrastruttura, cybersecurity e networking. Investendo in competenze ed ingegnerizzando soluzioni e processi. Deda Tech aiuta le organizzazioni a vivere con semplicità e successo questa grande trasformazione, declinando tecnologie complesse in servizi e soluzioni semplici e sicuri.

Cosa farai

• Condurrai analisi e test di sicurezza informatica quali Penetration Test e Red Team Exercise
• Condurrai attività di TLPT al fine di simulare ed emulare Threat Actor reali
• Preparerai e discuterai report dettagliati sulle vulnerabilità individuate
• Proporrai e valutarai le mitigazioni necessarie ad eliminare o limitare l’impatto delle vulnerabilità rilevate durante i test
• Collaborerai e supportare il Blue Team nella simulazione, la rilevazione e la risposta ad attacchi informatici
• Contribuirai con le attività di ricerca e sviluppo del gruppo di Cyber Security

Cosa ci aspettiamo da te

• Conoscenza approfondita delle metodologie di un attacco informatico e degli strumenti correlati
• Esperienza comprovata come Penetration Tester su applicazioni web, reti ed infrastrutture informatiche
• Familiarità con i principali standard e framework di sicurezza, come OWASP, ISO 27001, MITRE ATT&CK, OSSTMM, PTES
• Buona conoscenza delle componenti, dei servizi e delle soluzioni di sicurezza di una infrastruttura informatica
• Conoscenza approfondita dei sistemi operativi Windows e Unix
• Buona conoscenza dei linguaggi di scripting e sviluppo (e.g. Python, bash, Powershell, C++, C#, Rust)
• Sono gradite certificazioni quali ad esempio OSCP, LPT, OSWE, CRTP, CARTP
• Buona conoscenza della lingua inglese
• Precisione, proattività, capacità di adattamento e attitudine al lavoro di squadra

Cosa ti offriamo

• Work life balance grazie a un modello di lavoro agile personalizzato e flessibile
• Coinvolgimento in progetti strategici e innovativi
• Valori da condividere; possibilità di crescita, formazione e certificazione supportati dall’azienda – scopri la vita in Deda