Penetration Tester

ManpowerGroup; Milano; On-site; EUR 40,000 - 60,000; Full time

Job summary

Un'azienda di cybersecurity cerca un Penetration Tester per la sede di Milano. Il candidato ideale ha esperienza nel Penetration Testing, conoscenza di strumenti specifici e certifications come OSCP. Questa posizione offre opportunità di crescita e l'opportunità di lavorare in un team esperto. Si richiede autonomia nella conduzione di test di sicurezza e ottime capacità comunicative.

Qualifications

• Almeno due anni di esperienza nel Penetration Testing per il ruolo di Specialist.
• Esperienza con strumenti di Penetration Testing e analisi delle reti.
• Conoscenza delle norme di sicurezza come PCI DSS, NIST, OWASP.

Responsibilities

• Realizzare Penetration Test su applicazioni e reti per identificare vulnerabilità.
• Utilizzare strumenti aggiornati per la ricerca di vulnerabilità.
• Creare report dettagliati sulle vulnerabilità trovate.

Skills

Penetration Testing

Comunicazione

Etica professionale

Analisi delle vulnerabilità

Conoscenza dell'inglese

Education

Laurea in informatica o ingegneria

Tools

Metasploit

Burp Suite

Nmap

Wireshark

Python

Job description

E-Phors, la società di cybersecurity del Gruppo Fincantieri, cerca nuovi candidati con focus sulla conduzione di Penetration Test, Security Assessment e modellazione delle minacce.

I candidati saranno inseriti in una squadra di esperti di cibersicurezza, coordinata da un professionista con 20 anni di esperienza nel settore. Questa posizione offre opportunità di crescita professionale e approfondimenti nelle analisi di sicurezza, anche in relazione ai settori navale, industriale ed enterprise in cui E-phors S.p.A. opera.

Il gruppo Manpower, in collaborazione con E-phors, cerca un Penetration Tester per la sede di Milano.

Il candidato dovrà essere autonomo o richiedere supervisione sporadica nelle attività di:

• Realizzazione di Penetration Test su applicazioni web, applicazioni client/mobile e reti aziendali (interne, esterne, wireless) per identificare vulnerabilità e fornire raccomandazioni di sicurezza;
• Utilizzo di strumenti e tecniche aggiornate per individuare vulnerabilità;
• Ricerca di nuove tecnologie e metodi di attacco per mantenere le competenze aggiornate;
• Creazione di report dettagliati sulle vulnerabilità trovate, con raccomandazioni di risoluzione.

Il candidato ideale possiede una laurea in informatica, ingegneria informatica, sicurezza informatica o campi affini, oppure un'esperienza lavorativa equivalente nel settore dei Penetration Test e della sicurezza informatica.

È richiesta un’esperienza di almeno due anni (per il ruolo di Specialist) o cinque anni (per il ruolo di Senior) in analoga posizione, con autonomia nella conduzione di almeno una tipologia di test di sicurezza. In assenza di esperienza recente, è necessario dimostrare un interesse pluriennale e autonomia nel settore.

Altre competenze richieste includono ottime capacità comunicative, buona conoscenza dell’inglese, forte etica professionale e rispetto delle norme sulla riservatezza e sicurezza dei dati.

Per quanto riguarda gli strumenti, il candidato deve conoscere e saper utilizzare strumenti di Penetration Testing (es. Metasploit, Burp Suite, Nmap, sqlmap), strumenti di analisi di rete (Wireshark, tcpdump), sistemi operativi (Windows, Linux, Unix), linguaggi di scripting (Python, Perl, Bash), strumenti di analisi vulnerabilità (Nessus, OpenVAS, Qualys) e strumenti di gestione report (Excel, Word).

Titoli preferenziali sono certificazioni come OSCP, CEH, CISSP.

È importante avere una buona conoscenza delle norme e degli standard di sicurezza (ad esempio PCI DSS, NIST, OWASP) e saper adattare i test di penetrazione a questi requisiti.

Inoltre, si richiede comprensione della sicurezza nel cloud, IoT e sistemi embedded, con capacità di adattare i test di penetrazione per identificare vulnerabilità specifiche di questi ambienti.

Infine, si valuta positivamente l’attività nelle comunità di sicurezza informatica, partecipazione a forum, conferenze o contributi open source, oltre a conoscenze di sistemi, virtualizzazione, protocolli di rete e comunicazioni wireless, mobile o embedded.