Penetration Tester Junior

Thinkopen spa; Milano; Remoto; EUR 30.000 - 50.000; Tempo pieno

Descrizione del lavoro

Un'azienda di sviluppo software cerca un Penetration Tester Junior per unirsi al team di sicurezza informatica. Il candidato lavorerà su attività di Penetration Testing e Vulnerability Assessment, contribuendo alla protezione delle infrastrutture dei clienti. Si offre un contratto a tempo indeterminato, formazione continua e un ambiente di lavoro stimolante a Milano o in remoto.

Servizi

Salario competitivo

Formazione continua

Ambiente multiculturale

Buoni pasto da 5,29€

Health Insurance

Competenze

• Minimo 6 mesi di esperienza in Penetration Testing o cyber security.
• Comprensione di sistemi operativi e strutture Web.
• Familiarità con certificazioni di sicurezza informatica (CEH, OSCP).

Mansioni

• Condurre penetration test su sistemi infrastrutturali e applicazioni Web.
• Documentare attività e risultati, fornire raccomandazioni per miglioramenti.

Conoscenze

Analisi e valutazione delle vulnerabilità

Conoscenza dei protocolli di rete

Competenze comunicative in inglese

Formazione

Laurea in Informatica o Sicurezza Informatica

Strumenti

Strumenti di Penetration Testing

Descrizione del lavoro

Overview

ThinkOpen S.p.A., società di sviluppo software che aiuta le aziende ad innovare il proprio business offrendo consulenza, servizi e soluzioni integrate per la gestione dell’infrastruttura e dei contenuti informatici, è alla ricerca di un / una Penetration Tester Junior altamente motivato. La persona ricercata sarà inserita all'interno del nostro team di esperti in sicurezza informatica e lavorerà per un nostro cliente situato nel Nord Europa, concentrandosi sulle attività di Penetration Testing e Vulnerability Assessment (PT / VA) infrastrutturale e Web. Questa è un'opportunità unica per guadagnare esperienza pratica nel settore della sicurezza informatica e contribuire alla protezione dei sistemi informativi del nostro cliente.

Responsabilità

• Condurre penetration test e assessment di vulnerabilità su sistemi infrastrutturali e applicazioni Web, utilizzando metodologie standard e strumenti appropriati (OSTMM, OWASP).
• Identificare e valutare le vulnerabilità dei sistemi, eseguendo l'analisi dei rischi e fornendo raccomandazioni per il miglioramento della sicurezza.
• Collaborare con il team di sicurezza per sviluppare piani di mitigazione e implementare soluzioni per risolvere le vulnerabilità rilevate.
• Documentare accuratamente le attività svolte, i risultati dei test e le azioni correttive intraprese.
• Mantenere una conoscenza aggiornata delle nuove minacce e delle tecniche di attacco, per garantire l'efficacia delle attività di Penetration Testing.

Sede di inserimento e modalita\' di lavoro

La sede operativa del team di sicurezza è a Milano, la posizione è aperta anche in forma di remote working.

Cosa offriamo

Si offre contratto a tempo indeterminato, CCNL Metalmeccanico, con RAL commisurata sulla base delle esperienze maturate. Si valutano anche le collaborazioni in P.IVA.

Benefits

• Salario competitivo;
• Formazione continua e crescita professionale;
• Ambiente multiculturale e dinamico;
• Clima di lavoro stimolante, giovane e innovativo per realizzare al massimo il tuo potenziale di crescita.
• Eventi aziendali; Health Insurance; Varie convenzioni aziendali (palestra, tempo libero, divertimento e tanti altri);
• Buoni pasto da 5,29€; Personal computer.

Competenze richieste

• Laurea in Informatica, Sicurezza Informatica o un campo correlato;
• Esperienza lavorativa o stage di almeno 6 mesi nel Penetration Testing o in ruoli correlati alla cyber security;
• Conoscenza dei principali strumenti e metodologie di Penetration Testing;
• Comprensione di sistemi operativi, reti, protocolli e architetture Web;
• Capacità di analizzare i risultati dei test e fornire relazioni chiare e dettagliate;
• Capacità comunicative in inglese, soprattutto scritto (mandatorio).
• Plus: Certificazioni di sicurezza informatica, come CEH, OSCP o simili;
• Conoscenza di strumenti e tecnologie per la sicurezza infrastrutturale e Web;
• Familiarità con le normative e gli standard di sicurezza, come ISO 27001, NIST, etc;
• Capacità di sviluppare script o tool personalizzati per supportare le attività di Penetration Testing.