Senior Cybersecurity Operations Specialist

Capgemini; Bologna; In loco; EUR 33.059 - 56.000; Tempo pieno

Descrizione del lavoro

Capgemini cerca un Senior Penetration Tester per il team Offensive Security. Lavorerai con clienti di Finance, Insurance, Energy e Public Sector su vulnerability assessment, pen testing e red teaming.

Collaborerai con team di sviluppo e infrastruttura per migliorare la postura di sicurezza. Requisiti includono esperienza in vulnerability assessment, exploitation e reportistica tecnica, oltre a certificazioni Offensive Security.

Competenze

• Esperienza in Vulnerability Assessment, Penetration Testing o Red Teaming.
• Conoscenza di vulnerabilità applicative e relative tecniche di sfruttamento (SQLi, XSS, CSRF, SSTI).
• Comprovata capacità di redigere report tecnici e di supportare remediation.
• Possesso di certificazioni Offensive Security.

Mansioni

• Eseguire Vulnerability Assessment, Penetration Testing e Red Teaming su web, infrastrutture e sistemi.
• Analizzare risultati, valutare rischi e proporre mitigazioni.
• Redigere report tecnici con evidenze e raccomandazioni.
• Collaborare con team di sviluppo, infrastruttura e cybersecurity per remediation.

Conoscenze

Vulnerability Assessment

Penetration Testing

Red Teaming

Malware Analysis

Reverse Engineering

Exploit Development

Security Research

SQL Injection

XSS

CSRF

SSTI

Burp Suite

Metasploit

Nessus

Formazione

Certificazioni Offensive Security

Strumenti

Burp Suite

Metasploit

Nessus

Descrizione del lavoro

Scegliere Capgemini significa scegliere un’azienda in cui sarà possibile plasmare la propria carriera nel modo desiderato, dove si sarà supportati e ispirati da una comunità collaborativa di colleghi in tutto il mondo e dove si potrà reinventare ciò che è possibile. Unisciti a noi e contribuisci ad aiutare le principali organizzazioni globali a sbloccare il valore della tecnologia e a costruire un mondo più sostenibile e più inclusivo.IL TUO RUOLOCome Senior Penetration Tester presso Capgemini, entrerai a far parte del team di Offensive Security, dove avrai l’opportunità di lavorare per i principali clienti dei settori Finance, Insurance, Energy, Public Sector, Aerospace e Defense.In questo ruolo sarai un elemento chiave nelle seguenti attività:Eseguire attività di Vulnerability Assessment, Penetration Testing e Red Teaming su applicazioni web, infrastrutture di rete e sistemi informativi, identificando e validando potenziali vulnerabilità.Analizzare i risultati delle attività di testing, valutare il livello di rischio associato alle vulnerabilità rilevate e proporre adeguate azioni di mitigazione.Redigere report tecnici contenenti evidenze, impatti e raccomandazioni per il miglioramento della postura di sicurezza dei clienti.Collaborare con team di sviluppo, infrastruttura e cybersecurity per supportare le attività di remediation e contribuire al continuo rafforzamento delle misure di sicurezza.Supportare le attività di Presales e Business Development, contribuendo alla predisposizione di offerte tecnico-economiche, risposte a RFP/RFQ, presentazioni tecnico-commerciali e alla definizione di soluzioni di Offensive Security in linea con le esigenze dei clienti.LE TUE CARATTERISTICHEMentalità analitica, approccio metodico, forte orientamento al problem solving e spiccata attitudine alla consulenza e al rapporto con il cliente.Esperienza in una o più delle seguenti aree: Vulnerability Assessment, Penetration Testing, Red Teaming, Malware Analysis, Reverse Engineering, Security Research o Exploit Development.Conoscenza delle principali vulnerabilità applicative e delle relative tecniche di sfruttamento, con particolare riferimento a SQL Injection, Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF) e Server-Side Template Injection (SSTI).Esperienza nell'esecuzione di attività di Penetration Testing su infrastrutture e reti aziendali e capacità di contribuire alla definizione di soluzioni tecniche e progettuali in ambito Offensive Security.Buone capacità decisionali, autonomia operativa e attitudine a gestire efficacemente attività e priorità. Spiccate doti comunicative, capacità di predisporre documentazione tecnico-commerciale e predisposizione alla collaborazione con team tecnici e stakeholder di business.Nota: completano il profilo il possesso di certificazioni riconosciute in ambito Offensive Security e Penetration Testing, quali OSCP, OSCE, OSEP, OSED, OSWE, GPEN, GXPN, GWAPT, CEH, OPST, eCPPT, EMAPT, EWPTX, CRTP, RTO, o equivalenti.PERCHE' TI PIACERA' LAVORARE CON NOIRiconosciamo l’importanza di avere un modello di lavoro flessibile e un orario flessibile per supportare un buon equilibro tra vita privata e lavorativa.La tua crescita professionale è uno dei punti centrali della nostra mission. La possibilità di scelta tra i diversi percorsi di crescita professionale e i diversi ruoli sono stati creati per darti l’opportunità di esplorare diverse opportunità.Ci impegniamo a sviluppare il potenziale delle nostre risorse coinvolgendoli nella vita aziendale per motivarli a migliorare le loro performance, dargli accesso a training ad hoc e facendogli ottenere certificazioni sulle tecnologie più innovative.Ci impegniamo a migliorare la nostra performance collettiva grazie ad u ambiente inclusivo dove talenti diversi trovano il loro riconoscimento. La diversità è un aspetto essenziale della nostra cultura corporate, che ci permette di espandere I nostri orizzonti.Location: Roma, Milano, Torino, Bologna, MarconTipo di contratto: contratto a tempo indeterminatoInquadramento: CCNL Metalmeccanico – dal Livello B2 al livello B3Mansione: Senior PentesterRetribuzione annua lorda (RAL):Per il livello B2 da 33.059€ a 40.000€Per il livello B3 da 36.907€ a 56.000€La fascia retributiva indicata è definita in conformità alla normativa europea e nazionale in materia di trasparenza retributiva.Il valore minimo della fascia corrisponde al trattamento economico minimo previsto dal CCNL applicabile per il livello e mansione sopra indicati e non rappresenta necessariamente la retribuzione di ingresso. La retribuzione che sarà proposta all’esito del processo di selezione sarà determinata sulla base delle competenze, dell’esperienza professionale, del livello di seniority e delle caratteristiche specifiche del profilo selezionato ed in coerenza con il sistema retributivo e di classificazione aziendale, nel rispetto di criteri oggettivi e neutri sotto il profilo del genere.SUL GRUPPO CAPGEMINICapgemini è un partner globale per la trasformazione tecnologica e di business delle aziende, che sfrutta la potenza dell’AI per offrire valore ai propri clienti. Immaginiamo il futuro delle organizzazioni e lo trasformiamo in realtà grazie all’AI, alla tecnologia e alle persone. Forti di quasi 60 anni di esperienza, siamo un gruppo responsabile e diversificato di oltre 420.000 persone presente in più di 50 paesi nel mondo. Forniamo servizi e soluzioni end-to-end grazie alla nostra profonda esperienza settoriale e a un solido ecosistema di partner, facendo leva sulle nostre competenze in ambito di strategia, tecnologia, progettazione, ingegneria e gestione operativa. Nel 2025 il Gruppo ha registrato ricavi complessivi pari a 22,5 miliardi di euro.Make it real | www.capgemini.comCandidati ora! L'offerta di lavoro si intende rivolta all'uno e all'altro sesso in ottemperanza al D.Lgs. 198/2006. Inoltre, prestiamo attenzione e sensibilità alle future risorse appartenenti alle categorie protette, ai sensi degli articoli 1 e 18 della legge 68 del ‘99. I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.