SECURITY SPECIALIST (VA/PT- RED TEAM/BLUE TEAM)

Maggioli Spa; Santarcangelo di Romagna; In loco; EUR 30.000 - 60.000; Tempo pieno

Descrizione del lavoro

Una rinomata azienda nel settore della sicurezza informatica sta cercando un Security Specialist esperto in testing della sicurezza. Il candidato selezionato sarà responsabile dell'esecuzione di test di penetrazione e dell'analisi delle minacce, contribuendo a migliorare le politiche di sicurezza. La posizione offre opportunità di smart working e flessibilità oraria, rendendola ideale per professionisti con una forte attenzione ai dettagli e competenze tecniche consolidate.

Competenze

• Ottima conoscenza di strumenti di testing della sicurezza.
• Capacità di analisi dei findings.
• Flessibilità oraria e smart working fino a 3gg/settimana.

Mansioni

• Esecuzione di test di penetrazione su reti, applicazioni web e mobili.
• Suggerimento miglioramenti ai team di sviluppo e Security Champions.
• Scrittura di report e conduzione di security audits.

Conoscenze

Testing della sicurezza

Analisi delle minacce

Scripting

Java

PHP

SQL

Analisi dei dati

Strumenti

OWASP ZAP

Burp Suite

Maltego

Gobuster

Hydra

Sqlmap

Nikto

Descrizione del lavoro

SECURITY SPECIALIST (VA/PT- RED TEAM/BLUE TEAM), Santarcangelo di Romagna

Maggioli Spa

Santarcangelo di Romagna, Italy

Stiamo cercando un* VA - Pentester con esperienza lato Red Team e Blue Team per potenziare l'area Sicurezza presso la nostra sede a Santarcangelo di Romagna (RN). Ti occuperai di definire, realizzare e supervisionare il testing della sicurezza, dai test di penetrazione pianificati fino alla scansione di vunlerabilità e allo sviluppo di exploit.

Ti occuperai di:

• Esecuzione di test di penetrazione su reti, applicazioni web e mobili;
• Utilizzo sicuro di strumenti, tattiche e procedure di attacco;
• Riduzione del rischio di impatto sui servizi critici fornendo scenari e risultati di test;
• Analisi delle minacce;
• Simulazione di security breach;
• Suggerimento miglioramenti ai team di sviluppo e Security Champions;
• Analisi delle security policies;
• Scrittura di report;
• Conduzione di security audits;
• Attuazione del Software Security Assessment;
• Scrittura e manipolazione di codice.

Cosa cerchiamo:

• Ottima conoscenza di strumenti di testing della sicurezza;
• Conoscenza linguaggio operativo Java e PHP;
• Conoscenza di SQL;
• Conoscenza Scripting;
• Capacità di creare test verosimili;
• Capacità di analisi dei dati e dei findings;
• Conoscenza approfondita degli strumenti: OWASP ZAP, Burp Suite, Maltego, Gobuster, Hydra;
• Conoscenza di tool basici per il Test delle applicazioni web degli strumenti: Sqlmap, Dirb/ Dirbuster/ Gobuster, Nikto.

Rappresentano un plus:

• Conoscenza di piattaforme cloud quali Google e/o Azure;
• Conoscenza di Kubernetes;
• Esperienza con SIEM e security operations.
• Flessibilità oraria e smart working fino a 3gg/settimana;