Penetration Tester

Soluzioniergon; Chieti; In loco; EUR 45.000 - 65.000; Tempo pieno

Descrizione del lavoro

Soluzioniergon cerca un Penetration Tester motivato e appassionato di cyber security, con esperienza nell’individuazione di vulnerabilità e nella simulazione di attacchi controllati. La risorsa lavorerà su progetti complessi, effettuerà vulnerability assessment con tool come Nexpose, Nessus, Qualys e nmap, e condurrà penetration test su infrastrutture e applicazioni.

Richiesta laurea in Informatica o Security, almeno 2 anni di esperienza, conoscenza di Linux e inglese minimo B1, disponibilità a

Competenze

• Laurea in Informatica o Sicurezza Informatica, o esperienza equivalente nel settore.
• Almeno 2 anni di esperienza in Cyber Security.
• Conoscenza di vulnerabilità, attacchi controllati e sicurezza infrastrutturale.
• Certificazioni OSCP, CEH, GPEN o simili.
• Buona conoscenza di Linux.
• Conoscenza di inglese almeno B1.

Mansioni

• Eseguire Vulnerability Assessment infrastrutturale con strumenti indicati.
• Condurre Penetration Test su infrastrutture e applicazioni.
• Sviluppare script e automazioni in Python, Bash o Ruby.
• Produrre report tecnici dettagliati.

Conoscenze

Linux

Security testing

Vulnerability assessment

English (B1)

Teamwork

Formazione

Laurea in Informatica

Laurea in Sicurezza Informatica

Strumenti

Rapid7 Nexpose/InsightVM

Tenable Nessus

IBM Qualys

nmap

Metasploit

Kali offensive tools

Python

Bash

Ruby

Descrizione del lavoro

Siamo alla ricerca di un Penetration Tester motivato e appassionato di cyber security, con esperienza nell’individuazione di vulnerabilità e nella simulazione di attacchi controllati per testare la sicurezza di sistemi e applicazioni.
La figura selezionata contribuirà al miglioramento continuo della sicurezza informatica, operando su progetti complessi e in contesti tecnologici eterogenei.

Ruolo e responsabilità

• Eseguire attività di Vulnerability Assessment infrastrutturale, utilizzando strumenti come Rapid7 Nexpose/InsightVM, Tenable Nessus, IBM Qualys, nmap o equivalenti, e produrre report tecnici dettagliati;

• Condurre Penetration Test su infrastrutture e applicazioni mediante strumenti come Metasploit, Kali offensive tools e tool sviluppati ad hoc;

• Sviluppare script e automazioni di supporto alle attività, utilizzando linguaggi come Python, Bash o Ruby.

Competenze tecniche richieste

• Buona conoscenza dei sistemi Linux in ambito sistemistico;

• Familiarità con metodologie e framework di security testing come ISECOM OSSTMM, OWASP, NIST SP-800, PTES, COBIT, ISO/IEC 27000;

• Laurea in Informatica, Sicurezza Informatica o esperienza equivalente nel settore della Cyber Security;

• Conoscenza dei principali concetti di sicurezza, tra cui tipologie di attacco, tecniche, vettori di minaccia, gestione del rischio e degli incidenti;

• Almeno 2 anni di esperienza in ambito Cyber Security;

• Esperienza nella gestione delle minacce;

• Certificazioni in Vulnerability Assessment e Penetration Testing (es. OSCP, CEH, GPEN o simili);

• Conoscenza della lingua inglese (livello minimo B1).

Soft Skills

• Massima attenzione alla riservatezza e al trattamento delle informazioni;

• Ottime capacità organizzative e di gestione del tempo;

• Precisione, attenzione ai dettagli e capacità di gestire più attività contemporaneamente;

• Predisposizione al lavoro di squadra, anche in contesti distribuiti sul territorio nazionale e internazionale;

• Disponibilità a trasferte occasionali.

Il presente annuncio è rivolto a candidati ambosessi (L.903/77 – D. Lgs. n.198/2006)

I candidati ambosessi L. 903/77 – D.Lgs. n. 198/2006, sono invitati a leggere informativa privacy ex art.13 REG. UE 2016/679