Red Team Specialist

7Layers; Piemonte; Ibrido; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un'azienda leader nella Cyber Security in Piemonte cerca un/a Red Team Specialist con esperienza nel penetration testing e nelle attività di red teaming. Il candidato ideale deve possedere competenze in networking, web security e sistemi, oltre a padronanza di strumenti come Kali Linux e Metasploit. È richiesta anche la capacità di sviluppo di script in Python e una buona conoscenza dell'inglese. Offriamo un pacchetto retributivo competitivo, smart working e continua formazione.

Servizi

Smart Working

Ticket restaurant

Formazione continua

Flessibilità oraria

Piano di welfare aziendale

Competenze

• Solida conoscenza di networking, web security e sistemi.
• Padronanza di strumenti tipici di cyber security.
• Capacità di sviluppo script/tool in Python, Bash o PowerShell.
• Ottime capacità di lavoro in team e comunicazione.
• Buona conoscenza della lingua inglese (B1/B2).

Mansioni

• Pianificazione ed esecuzione di Red Team exercises.
• Emulazione di TTP basati su framework MITRE ATT&CK.
• Sviluppo e manutenzione di tool interni e script.
• Collaborazione con Blue Team/SOC e DFIR.
• Produzione di documentazione tecnica e report.

Conoscenze

Networking

Web security

Sistemi Windows/Linux

Cloud (AWS, Azure, GCP)

Python

Bash

PowerShell

Lavoro in team

Organizzazione

Comunicazione

Conoscenza dell'inglese

Strumenti

Kali Linux

Nmap

Burp Suite

Metasploit

Cobalt Strike

Descrizione del lavoro

In qualità di azienda leader nei servizi di Cyber Security offensiva e difensiva, siamo alla ricerca di un/a professionista da inserire nel nostro Red Team, con comprovata esperienza nel penetration testing e/o nelle attività di red teaming su reti, applicazioni web e ambienti cloud complessi.

La risorsa entrerà a far parte di un team multidisciplinare dedicato all’adversary emulation e alla ricerca di nuove tecniche d’attacco/difesa, contribuendo con attività operative, di sviluppo tool interni e di ricerca.

Responsabilità principali:

• Pianificazione ed esecuzione di Red Team exercises e penetration test su reti, applicazioni web e infrastrutture cloud;
• Emulazione di tattiche, tecniche e procedure (TTP) basate su framework come MITRE ATT&CK;
• Sviluppo e manutenzione di tool interni, script e payload personalizzati;
• Collaborazione con Blue Team/SOC e DFIR per validare detection e migliorare i processi di risposta;
• Produzione di documentazione tecnica, report e presentazioni per stakeholder tecnici e di business;
• Supporto a progetti di ricerca, innovazione e threat simulation.

Requisiti richiesti:

• Solida conoscenza di networking, web security, sistemi (Windows/Linux) e almeno un cloud provider (AWS, Azure, GCP);
• Padronanza di strumenti tipici (es. Kali Linux, Nmap, Burp Suite, Metasploit, Cobalt Strike o simili);
• Capacità di sviluppo script/tool (preferibilmente in Python, Bash, PowerShell);
• Ottime capacità di lavoro in team, organizzazione e comunicazione;
• Buona conoscenza della lingua inglese (B1/B2).

Competenze preferenziali:

• Esperienza con adversary emulation e purple teaming;
• Conoscenza approfondita del framework MITRE ATT&CK e di metodologie di threat simulation;
• Familiarità con Active Directory, Azure AD/Entra ID, ambienti container e Kubernetes;
• Certificazioni (OSCE3, CRTO, CRTE o equivalenti);
• Contributi a progetti open-source, blog tecnici o conferenze;
• Un package retributivo commisurato all’esperienza, con CCNL e benefit aziendali;
• Smart Working e flessibilità oraria;
• Ticket restaurant e piano di welfare aziendale con flexible benefits;
• Formazione continua, percorsi di crescita tecnica e supporto a certificazioni specialistiche;
• Coinvolgimento in progetti sfidanti con clienti enterprise e ambienti tecnologici evoluti.

La ricerca è rivolta a candidati ambosessi ai sensi della L.903/77 e L.125/91.

I candidati interessati sono pregati di inviare il loro CV, completo dell’autorizzazione al trattamento dei dati, alla mail [e-mail] citando il riferimento Red Team Specialist.