Red team specialist

7Layers; Piemonte; In loco; EUR 40.000 - 70.000; Tempo pieno

Descrizione del lavoro

Una società leader nei servizi di Cyber Security, situata in Piemonte, cerca un Red Team Specialist con esperienza in penetration testing. Le principali responsabilità includono la pianificazione di esercizi di Red Team e la produzione di documentazione tecnica. Offriamo un package retributivo competitivo e opportunità di smart working.

Servizi

Smart Working

Ticket restaurant

Formazione continua

Flessibilità oraria

Competenze

• Esperienza comprovata in penetration testing e/o red teaming.
• Solida conoscenza di networking, web security e sistemi.
• Capacità di sviluppo script/tool in Python, Bash o PowerShell.

Mansioni

• Pianificazione ed esecuzione di Red Team exercises e penetration test.
• Emulazione di TTP basate su framework come MITRE ATT&CK.
• Produzione di documentazione tecnica e report per stakeholder.

Conoscenze

Penetration testing

Networking

Web security

Scripting (Python, Bash, PowerShell)

Teamwork

English (B1/B2)

Strumenti

Kali Linux

Nmap

Burp Suite

Metasploit

Cobalt Strike

Descrizione del lavoro

In qualità di azienda leader nei servizi di Cyber Security offensiva e difensiva, siamo alla ricerca di un / a professionista da inserire nel nostro Red Team, con comprovata esperienza nel penetration testing e / o nelle attività di red teaming su reti, applicazioni web e ambienti cloud complessi.

La risorsa entrerà a far parte di un team multidisciplinare dedicato all’adversary emulation e alla ricerca di nuove tecniche d’attacco / difesa, contribuendo con attività operative, di sviluppo tool interni e di ricerca.

Responsabilità principali :

• Pianificazione ed esecuzione di Red Team exercises e penetration test su reti, applicazioni web e infrastrutture cloud;
• Emulazione di tattiche, tecniche e procedure (TTP) basate su framework come MITRE ATT&CK;
• Sviluppo e manutenzione di tool interni, script e payload personalizzati;
• Collaborazione con Blue Team / SOC e DFIR per validare detection e migliorare i processi di risposta;
• Produzione di documentazione tecnica, report e presentazioni per stakeholder tecnici e di business;
• Supporto a progetti di ricerca, innovazione e threat simulation.

Requisiti richiesti :

• Esperienza comprovata in penetration testing e / o red teaming;
• Solida conoscenza di networking, web security, sistemi (Windows / Linux) e almeno un cloud provider (AWS, Azure, GCP);
• Padronanza di strumenti tipici (es. Kali Linux, Nmap, Burp Suite, Metasploit, Cobalt Strike o simili);
• Capacità di sviluppo script / tool (preferibilmente in Python, Bash, PowerShell);
• Ottime capacità di lavoro in team, organizzazione e comunicazione;
• Buona conoscenza della lingua inglese (B1 / B2).

Competenze preferenziali :

• Esperienza con adversary emulation e purple teaming;
• Conoscenza approfondita del framework MITRE ATT&CK e di metodologie di threat simulation;
• Familiarità con Active Directory, Azure AD / Entra ID, ambienti container e Kubernetes;
• Certificazioni (OSCE3, CRTO, CRTE o equivalenti);
• Contributi a progetti open-source, blog tecnici o conferenze.

Cosa Offriamo :

• Un package retributivo commisurato all’esperienza, con CCNL e benefit aziendali;
• Smart Working e flessibilità oraria;
• Ticket restaurant e piano di welfare aziendale con flexible benefits;
• Formazione continua, percorsi di crescita tecnica e supporto a certificazioni specialistiche;
• Coinvolgimento in progetti sfidanti con clienti enterprise e ambienti tecnologici evoluti.

La ricerca è rivolta a candidati ambosessi ai sensi della L.903 / 77 e L.125 / 91.

I candidati interessati sono pregati di inviare il loro CV, completo dell’autorizzazione al trattamento dei dati, alla mail [e-mail] citando il riferimento Red Team Specialist.