Remote Red Team Penetration Tester

BIP; Milano; Ibrido; EUR 28.000 - 34.000; Tempo pieno

Vantaggi offerti da questo lavoro

Crescita e Formazione

Flessibilità e Work-Life Integration

Salute & Benefits

Famiglia e Genitorialità

Inclusione e Valori

Descrizione del lavoro

BIP CyberSec cerca un Red Team Penetration Tester Specialist per rafforzare il RED team di Cyber Defense. Il ruolo prevede Penetration Test Web/Mobile/IoT, supporto al Red Team e Physical Red Team, con focus su vulnerabilità e social engineering.

Sono richiesti laurea in informatica o equivalente, 1–3 anni di esperienza offensiva, conoscenza di Windows/Active Directory e framework MITRE ATT&CK; certificazioni OSCP/OSWE/CARTP saranno valutate.

Competenze

• Laurea in informatica o equivalente; certificazioni di settore pertinenti completate come CRTO, OSCP, OSWE, CARTP, HTB Pro Labs
• Esperienza lavorativa da 1 a 3 anni nella sicurezza informatica offensiva (pentest o red team)
• Conoscenza degli attacchi a Windows e Active Directory
• Conoscenza di framework e metodologie di sicurezza: MITRE ATT&CK, Cyber Kill Chain, OWASP, NIST

Mansioni

• Conduzione di Penetration Test Web/Mobile/IoT
• Supporto ad attività di Red Teaming (phishing, privilege escalation, movimenti laterali)
• Supporto ad attività di Physical Red Team (RFID, lockpicking, NAC bypass)
• Altre attività come Vulnerability Assessment, Code Review, manutenzione dell'infrastruttura interna ecc.

Conoscenze

Penetration Testing

Red Teaming

Phishing

Privilege Escalation

Windows Attacks

Active Directory

MITRE ATT&CK

NIST

Formazione

Laurea in informatica o equivalente

Strumenti

CRTO

OSCP

OSWE

CARTP

HTB Pro Labs

CRTP

eCPTX

OSEP

CRTE

Descrizione del lavoro

BIP CyberSec cerca un Red Team Penetration Tester Specialist per rafforzare il RED team di Cyber Defense. Il ruolo prevede Penetration Test Web/Mobile/IoT, supporto al Red Team e Physical Red Team, con focus su vulnerabilità e social engineering.

Sono richiesti laurea in informatica o equivalente, 1–3 anni di esperienza offensiva, conoscenza di Windows/Active Directory e framework MITRE ATT&CK; certificazioni OSCP/OSWE/CARTP saranno valutate.