Senior Cybersecurity Consultant - Penetration Testing & GRC

SiliconDev S.p.A.; Roma; Ibrido; EUR 30.000 - 38.000; Tempo pieno

Descrizione del lavoro

SiliconDev S.p.A. è alla ricerca di un Senior Technical Consultant da inserire in contesti enterprise complessi e strutturati, con responsabilità di condurre penetration test e security assessment su applicazioni web, mobile e infrastrutture IT.

Il ruolo prevede gestione del ciclo di vita delle vulnerabilità, monitoraggio degli eventi di sicurezza e collaborazione con SOC, nonché supporto alla governance della sicurezza e conformità alle norme ISO/IEC 27001,NIS2 e GDPR.

Competenze

• Esperienza in penetration testing e vulnerability management.
• Conoscenza di ISO/IEC 27001, NIS2 e GDPR.
• Ottime capacità analitiche e problem solving.
• Attitudine al lavoro in team in contesti internazionali.
• Ottima conoscenza della lingua inglese.

Mansioni

• Pianificare ed eseguire penetration test e security assessment su applicazioni web, mobile e infrastrutture IT.
• Identificare vulnerabilità, coordinare remediation e verificarne l'efficacia.
• Gestire l’intero ciclo di vita delle vulnerabilità (identificazione, analisi, prioritizzazione, risoluzione e verifica).
• Amministrare e ottimizzare piattaforme di sicurezza (EDR, firewall, endpoint management).
• Contribuire al monitoraggio degli eventi di sicurezza e alla gestione degli incidenti in collaborazione con SOC e partner.

Conoscenze

Penetration testing

Vulnerability management

Security assessment

Analytical thinking

Formazione

Laurea in STEM o equivalente (cybersecurity)

Strumenti

EDR

Firewall

Endpoint management

Descrizione del lavoro

SiliconDev S.p.A. è alla ricerca di un Senior Technical Consultant da inserire in contesti enterprise complessi e strutturati, con responsabilità di condurre penetration test e security assessment su applicazioni web, mobile e infrastrutture IT.

Il ruolo prevede gestione del ciclo di vita delle vulnerabilità, monitoraggio degli eventi di sicurezza e collaborazione con SOC, nonché supporto alla governance della sicurezza e conformità alle norme ISO/IEC 27001,NIS2 e GDPR.