Senior Penetration Tester

Intesa Sanpaolo; Napoli; On-site; EUR 45,000 - 55,000; Full time

Benefits offered by this job

Lavoro flessibile

Settimana corta 4x9

Copertura sanitaria

Formazione continua

Job summary

Intesa Sanpaolo cerca un esperto di Penetration Testing per condurre attività di sicurezza avanzate in un contesto internazionale. L’obiettivo è identificare vulnerabilità logiche e applicative, simulando attacchi mirati e proponendo azioni correttive efficaci.

La risorsa supporta lo sviluppo e la sicurezza nel fornire raccomandazioni per mitigare i rischi, mantenendo elevati standard etici e conformi alle normative vigenti.

Qualifications

• 5-10 anni di esperienza in Penetration Test
• Laurea STEM o diploma tecnico con esperienza nel settore
• Buona conoscenza dell’inglese scritto e parlato
• Conoscenza approfondita delle minacce cyber, Web
• Conoscenza di linguaggi: JavaScript, SQL, PHP, ASP, Python, Java, Bash

Responsibilities

• Eseguire Penetration Test in contesto internazionale
• Redigere report chiari e completi delle attività
• Definire azioni correttive e raccomandazioni di mitigazione
• Mantenere riservatezza secondo standard etici e legali
• Utilizzare strumenti e metodologie avanzate per sicurezza
• Collaborare con sviluppo e sicurezza per mitigare vulnerabilità
• Contribuire al miglioramento dei processi di sicurezza
• Supportare figure meno esperte in ambito sicurezza

Skills

Penetration Test

Web security

English (written)

Scripting knowledge

Education

STEM degree in Computer Science/Cyber Security

Tools

WAF bypass

Proxy evasion

MITRE ATT&CK

PTES

CVSS

Job description

Overview

Nella struttura di Cybersecurity Prevention & Response, lavorerai in un team di professionisti altamente qualificati, in un ambiente internazionale, dinamico e in continua espansione. Il tuo compito principale sarà condurre attività di Penetration Test, emulando attacchi finalizzati all’identificazione di vulnerabilità logiche e applicative, note e non. Le vulnerabilità saranno identificate in asset aziendali, software, processi e procedure al fine di assicurare la complete mitigazione dei rischi emersi e la definizione di piani di azioni correttive da intraprendere.

Quali saranno le tue attività

• Svolgere attività di Penetration Test in un contesto internazionale
• Tenere traccia delle azioni e delle procedure condotte durante le attività di Penetration Test al fine di produrre report chiari e completi
• Definire le azioni di rimedio necessarie a valle dei risultati delle attività e fornire raccomandazioni volte a mitigare/sanare le vulnerabilità individuate
• Mantenere la riservatezza durante le attività, seguendo gli standard etici e le normative legali
• Utilizzare strumenti e metodologie avanzate per eseguire le attività in conformità con gli standard e le best practice del settore
• Collaborare con i team di sviluppo e sicurezza per implementare le soluzioni di mitigazione e garantire la risoluzione delle vulnerabilità identificate
• Contribuire al continuo miglioramento dei processi di sicurezza, identificando e proponendo nuove metodologie
• Supportare tecnicamente le figure con minore esperienza

Chi stiamo cercando

• Esperienza di 5-10 anni in ambito Penetration Test
• Laurea di livello STEM (Ingegneria Informatica, Informatica, Cyber Security) e/o diploma tecnico accompagnata da significativa esperienza nel settore
• Buona conoscenza della lingua inglese (scritta e orale)
• Conoscenza approfondita e aggiornata dello scenario attuale delle minacce cyber, specificatamente in ambito Web, utilizzate dagli attaccanti
• Conoscenza dei linguaggi di programmazione, scripting e markup, tra cui JavaScript, SQL, PHP, ASP, Python, Java, Bash. etc.
• Conoscenza dei metodi di evasione di sistemi di sicurezza come WAF e PROXY
• Conoscenza di specifici metodi di bypass suddivisi per classi di vulnerabilità applicative
• Esperienza in ambito Penetration Test su applicazioni web, mobile, API, etc.
• Conoscenza dei principali framework e delle principali metodologie in ambito security testing (es. CVSS, PTES, MITRE ATT&CK Framework)
• Conoscenza base di normative in ambito cyber (e.g. GDPR, Perimetro di Sicurezza Nazionale)
• Conoscenza dei principi chiave della sicurezza informatica (disponibilità, integrità e confidenzialità)
• Conoscenza della gestione del rischio cyber.

Rappresentano un titolo preferenziale, le seguenti conoscenze:

• Certificazioni OSCP, OSWE, eWPT, GWAPT, CPENT
• Comprovata pubblicazione di CVE

Cosa ti offriamo

• Retribuzione annua lorda a partire da 50.000 €
• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
• Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
• Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
• Sistema moderno e integrato di welfare aziendale (link)
• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo