Offensive Security Specialist

Dedagroup; Torino; In loco; EUR 30.000 - 40.000; Tempo pieno

Descrizione del lavoro

Un'azienda di servizi IT in Piemonte cerca un Offensive Security Specialist. Il candidato si occuperà di analisi di sicurezza, test di vulnerabilità, e supporterà il Blue Team nella gestione degli attacchi informatici. Si richiedono conoscenze avanzate nelle metodologie di attacco e una buona padronanza dell'inglese. Offriamo un ambiente flessibile e opportunità di crescita.

Servizi

Work life balance

Formazione e certificazione

Coinvolgimento in progetti innovativi

Mansioni

• Condurre analisi e test di sicurezza informatica
• Condurre attività di TLPT per simulare Threat Actor
• Preparare report dettagliati
• Proporre mitigazioni per vulnerabilità
• Supportare il Blue Team in simulazioni
• Contribuire alle attività di ricerca e sviluppo

Conoscenze

Conoscenza approfondita delle metodologie di un attacco informatico

Esperienza come Penetration Tester

Familiarità con standard di sicurezza

Buona conoscenza delle componenti di sicurezza informatica

Conoscenza sistemi operativi Windows e Unix

Buona conoscenza linguaggi di scripting

Certificazioni OSCP, LPT, OSWE

Buona conoscenza della lingua inglese

Precisione e capacità di adattamento

Descrizione del lavoro

Offensive Security Specialist

Deda Tech è parte del Gruppo Deda, specializzata in Managed Cloud & Security Services, e porta evoluzione e semplificazione nelle aree infrastruttura, cybersecurity e networking. Investendo in competenze ed ingegnerizzando soluzioni e processi.

Deda Tech aiuta le organizzazioni a vivere con semplicità e successo questa grande trasformazione, declinando tecnologie complesse in servizi e soluzioni semplici e sicuri.

Cosa farai

• Condurrai analisi e test di sicurezza informatica quali Penetration Test e Red Team Exercise
• Condurrai attività di TLPT al fine di simulare ed emulare Threat Actor reali
• Preparerai e discuterai report dettagliati sulle vulnerabilità individuate
• Proporrai e valuterai le mitigazioni necessarie ad eliminare o limitare l’impatto delle vulnerabilità rilevate durante i test
• Collaborerai e supportare il Blue Team nella simulazione, la rilevazione e la risposta ad attacchi informatici
• Contribuirai con le attività di ricerca e sviluppo del gruppo di Cyber Security

Cosa ci aspettiamo da te

• Conoscenza approfondita delle metodologie di un attacco informatico e degli strumenti correlati
• Esperienza comprovata come Penetration Tester su applicazioni web, reti ed infrastrutture informatiche
• Familiarità con i principali standard e framework di sicurezza, come OWASP, ISO 27001, MITRE ATT&CK, OSSTMM, PTES
• Buona conoscenza delle componenti, dei servizi e delle soluzioni di sicurezza di una infrastruttura informatica
• Conoscenza approfondita dei sistemi operativi Windows e Unix
• Buona conoscenza dei linguaggi di scripting e sviluppo (e.g. Python, bash, Powershell, C++, C#, Rust)
• Sono gradite certificazioni quali ad esempio OSCP, LPT, OSWE, CRTP, CARTP
• Buona conoscenza della lingua inglese
• Precisione, proattività, capacità di adattamento e attitudine al lavoro di squadra

Cosa ti offriamo

• Work life balance grazie a un modello di lavoro agile personalizzato e flessibile
• Coinvolgimento in progetti strategici e innovativi
• Valori da condividere; possibilità di crescita, formazione e certificazione supportati dall’azienda – scopri la vita in Deda

Dettagli posizione

• Seniority level: Entry level
• Employment type: Full-time
• Job function: Other, Information Technology, and Management
• Industries: IT Services and IT Consulting