Red Team Penetration Tester Expert

BIP; Milano; Ibrido; EUR 34.000 - 45.000; Tempo pieno

Vantaggi offerti da questo lavoro

Formazione continua

Lavoro ibrido

Assicurazione sanitaria

Retribuzione competitiva

Descrizione del lavoro

BIP CyberSec cerca un Red Team Penetration Tester Expert per rafforzare il Red Team di Cyber Defense, contribuendo a proteggere i business dei clienti attraverso test di sicurezza avanzati su Web, Mobile e IoT, oltre a campagne di phishing e simuli di social engineering.

Se hai almeno 3 anni di esperienza in offensive security, conoscenza di Windows/Active Directory e familiarità con MITRE ATT&CK, NIST e OWASP, questa è l’opportunità giusta.

Competenze

• Laurea in informatica o sicurezza informatica o equivalente.
• 3+ anni di esperienza in security offensiva (pentest o red team).
• Conoscenza di Windows e Active Directory.
• Conoscenza di framework: MITRE ATT&CK, Cyber Kill Chain, OWASP, NIST.
• Certificazioni di settore: CRTO, OSCP, OSWE, CARTP, HTB Pro Labs.

Mansioni

• Conduzione di penetration test Web/Mobile/IoT.
• Supporto in attività di Red Teaming (phishing, privilege escalation, movimenti laterali).
• Supporto a Physical Red Team (RFID, lockpicking, NAC bypass).
• Vulnerability Assessment, Code Review, manutenzione dell’infrastruttura interna.

Conoscenze

Penetration testing

Red Teaming

Windows/Active Directory

Cybersecurity frameworks

Phishing/Social engineering

Threat modeling

Formazione

Laurea in informatica o sicurezza informatica

Descrizione del lavoro

Red Team Penetration Tester Expert

“Sai essere più cattiv* dei cattiv*? Sì, ma per aiutare le aziende a scongiurare le minacce digitali”

Entra nel nostro mondo. Trasforma insieme a noi. Red Team Penetration Tester Expert. “Sai essere più cattiv* dei cattiv*? Sì, ma per aiutare le aziende a scongiurare le minacce digitali”. Se ti rivedi in questa descrizione, continua a leggere per scoprire chi siamo e quali opportunità possiamo offrirti!

Hai già sentito parlare di BIP CyberSec? È il Centro di Eccelenza di BIP Groupspecializzato in servizi e soluzioni per il contrasto delle minacce provenienti dal cyber space.

Siamo nati dall’incontro di tre aree di competenza: Cyber Security Strategy , Technology eCyber Defense e stiamo cercando un Red Team Specialist che entri a far parte del nostro RED team di Cyber Defense, contribuendo insieme a noi a proteggere il business dei nostri clienti.

Accetti la sfida?

All’interno del Red Team di Cyber Defense, offriamo servizi di Vulnerability Management, Penetration Test e Red Team, volti ad identificare e testare vulnerabilità tecnologiche, di processo e delle persone (social engineering).

Sarai tu ad entrare nel nostro Team?

Hai l’abilità di pensare “out of the box”, hai voglia di mettere in campo le tue idee e le tue capacità, ti piace lavorare con gli altri, sei una persona determinata e ti appassionano innovazione e tecnologie?

Cosa ci aspettiamo da te:

• Conduzione di attività di Penetration Test Web/Mobile/IoT


• Supporto ad attività di Red Teaming (es. phishing, privilege escalation, movimenti laterali)


• Supporto ad attività di Physical Red Team (es.RFID, lockpicking, NAC bypass)


• Il supporto ad altre attività più saltuarie può comprendere: Vulnerability Assessment, Code Review, manutenzione dell’infrastruttura interna etc

Di seguito puoi approfondire i requisiti e le caratteristiche della persona che stiamo cercando:

• Laurea in informatica, sicurezza informatica o equivalente; sono auspicabili le certificazioni di settore pertinenti completate come CRTO, OSCP, OSWE, CARTP, HTB Pro Labs


• Esperienza lavorativa dai 3 anni in su nella sicurezza informatica offensiva, ovvero pentest o red team


• Conoscenza degli attacchi a Windows e Active Directory.


• Conoscenza di framework e metodologie di sicurezza, ad esempio: MITRE ATT&CK, Cyber Kill Chain, OWASP, NIST, ecc.

Verrà considerato un plus:

• Aver conseguito certificazione di sicurezza: CRTP, eCPTX, OSEP, CRTE

Cosa possiamo prometterti:

• Non sarai mai un numero, anche se i numeri (binari) per noi contano.


• Le vulnerabilità sono un problema, ma solo quelle dei nostri clienti. Le tue cercheremo di superarle con il gioco di squadra!


• La sfida non sarà superare la giornata, ma affronterai una sfida ogni giorno.

Inoltre, la crescita in BIP CyberSec prevede un piano di formazione continuo con l’obiettivo di sviluppare nuove competenze e conoscenze in ambito cybersecurity, anche attraverso il conseguimento delle più importanti certificazioni di settore.

Cosa offriamo

La retribuzione prevista per questa posizione è compresa tra € 34.000 e € 45.000 lordi annui, in funzione dell'esperienza, delle competenze e del livello di seniority del candidato.

L'inquadramento sarà definito durante il processo di selezione sulla base del profilo individuato e nel rispetto della normativa e del CCNL Metalmeccanici Industria

La retribuzione indicata si riferisce alla sola RAL (Retribuzione Annua Lorda).

Il pacchetto complessivo può includere ulteriori componenti variabili, correlate al raggiungimento di specifici obiettivi individuali e/o aziendali, welfare e benefit aziendali. La proposta economica finale sarà definita in base alle caratteristiche del profilo selezionato e alla coerenza con i requisiti della posizione.

Scopri BIP CyberSec

La nostra avventura è iniziata nel 2013 in Italia, dall'idea di un gruppo all'avanguardia di BIP che aveva il desiderio di creare un impatto reale nella gestione e protezione dei rischi informatici, consapevole che la cybersecurity sarebbe presto diventata una questione centrale per le aziende in tutto il mondo.

Oggi, CyberSec conta oltre 350 professionisti e professioniste altamente qualificat* e opera in più di 13 paesi, occupandosi di Strategie di Sicurezza, Gestione del Rischio e di numerose valutazioni di Impianti Industriali in diversi settori (come l'Energia, la Pubblica Amministrazione, Il settore Manifatturiero…).

Cosa c’è nel nostro DNA?

• Crescita e Formazione
  Più di 300 corsi su tecnologie e business emergenti, programmi di sviluppo personalizzati e iniziative di training e people care per supportare la tua crescita professionale e personale.


• Flessibilità e Work-Life Integration
  Lavoro agile con possibilità di programmare le giornate da remoto e in ufficio con il proprio responsabile e in base alle esigenze di progetto, Banca Ore Solidale per usufruire o mettere a disposizione ore di permesso a colleghi e colleghe che vivono momenti di difficoltà e una cultura che favorisce l’equilibrio tra vita e lavoro.


• Salute & Benefits
  Assicurazione sanitaria, check-up agevolati, piattaforme per il benessere psicofisico e un piano welfare integrativo. Ticket restaurant e altri benefit dedicati.


• Famiglia e Genitorialità
  Supporto concreto ai neogenitori: integrazione al 100% per i primi 3 mesi del congedo parentale o bonus una tantum, giorni extra per i papà e iniziative di supporto durante il congedo e al rientro in azienda.


• Inclusione e Valori
  Promuoviamo l’unicità e garantiamo pari opportunità a tutte le persone. Lavoriamo per un ambiente etico, equo e accogliente, anche attraverso politiche attive per le categorie protette (L. 68/99).

Perché scegliere BIP

In BIP mettiamo le persone al centro. Offriamo un ambiente sfidante e meritocratico, dove la collaborazione e lo spirito imprenditoriale vengono valorizzati ogni giorno.

• Crescita e Formazione Più di 300 corsi su tecnologie e business emergenti, programmi di sviluppo personalizzati e iniziative di training e people care per supportare la tua crescita professionale e personale.


• Flessibilità e Work-Life Integration Lavoro agile con possibilità di programmare le giornate da remoto e in ufficio con il proprio responsabile e in base alle esigenze di progetto, Banca Ore Solidale per usufruire o mettere a disposizione ore di permesso a colleghi e colleghe che vivono momenti di difficoltà e una cultura che favorisce l’equilibrio tra vita e lavoro.


• Salute & Benefits Assicurazione sanitaria, check-up agevolati, piattaforme per il benessere psicofisico e un piano welfare integrativo. Ticket restaurant e altri benefit dedicati.


• Famiglia e Genitorialità Supporto concreto ai neogenitori: integrazione al 100% per i primi 3 mesi del congedo parentale o bonus una tantum, giorni extra per i papà e iniziative di supporto durante il congedo e al rientro in azienda.


• Inclusione e Valori Promuoviamo l’unicità e garantiamo pari opportunità a tutte le persone. Lavoriamo per un ambiente etico, equo e accogliente, anche attraverso politiche attive per le categorie protette (L. 68/99).

Nati nel 2003, abbiamo raccolto e valorizzato l’esperienza storica della consulenza e abbiamo aggiunto due ingredienti chiave: l’innovazione e la digitalizzazione.

Grazie a questo percorso siamo oggi oltre 5000 professionisti e professioniste, presenti in 13 Paesi, con oltre 4500 progetti alle spalle e le conoscenze più av vanguardia nell'ambito della Digital Transformation, Data Science, Cybersecurity, Industry 4.0, IOT e di tutte le Disruptive Technologies che mettiamo a servizio di ogni settore di mercato.

Aiutiamo i nostri clienti a fare la differenza creando qualità su larga scala attraverso una formula che opera su tre leve: Valore, Persone e Tecnologia.

Crediamo nel valore dell’eccellenza, che è la bussola su cui orientiamo il nostro agire, e adottiamo un approccio etico e leale nei confronti di quante e quanti scelgono di lavorare con noi, promuovendoun ambiente in cui le persone possano crescere insieme, grazie alla contaminazione tra competenze diverse.