Senior Penetration Tester — Offensive Security Lead

Capgemini; Bologna; On-site; EUR 33,000 - 56,000; Full time

Benefits offered by this job

Orario flessibile

Opportunità di certificazioni

Percorsi di crescita professionale

Job summary

Capgemini Italia cerca Senior Penetration Tester per il team Offensive Security, con focus su clienti Finance, Insurance, Energy, Public Sector, Aerospace e Defence. Sarai chiave nelle attività di vulnerability assessment, penetration testing e red teaming.

La posizione prevede collaborazione con team di sviluppo, infrastruttura e cybersecurity per remediation e miglioramento della postura di sicurezza. Verranno considerati certificazioni OSCP/OSCE o equivalenti, e premiamo la crescita

Qualifications

• Mentalità analitica e approccio metodico.
• Esperienza in Vulnerability Assessment, Penetration Testing, Red Teaming o analisi di Malware.
• Conoscenza di vulnerabilità come SQL Injection, XSS, CSRF e SSTI.
• Esperienza su infrastrutture e reti aziendali.
• Capacità di predisporre documentazione tecnico-commerciale e collaborazione con stakeholder.

Responsibilities

• Eseguire Vulnerability Assessment, Penetration Testing e Red Teaming su applicazioni web, infrastrutture e sistemi.
• Analizzare risultati, valutare rischi e proporre azioni di mitigazione.
• Redigere report tecnici con evidenze e raccomandazioni.
• Collaborare con sviluppo, infrastruttura e cybersecurity per remediation.
• Sostenere attività di presales e risposte a RFQ/RFP con soluzioni offensive.

Skills

Vulnerability Assessment

Penetration Testing

Red Teaming

Malware Analysis

Reverse Engineering

Security Research

Exploit Development

Education

Offensive Security Certifications

Job description

Capgemini Italia cerca Senior Penetration Tester per il team Offensive Security, con focus su clienti Finance, Insurance, Energy, Public Sector, Aerospace e Defence. Sarai chiave nelle attività di vulnerability assessment, penetration testing e red teaming.

La posizione prevede collaborazione con team di sviluppo, infrastruttura e cybersecurity per remediation e miglioramento della postura di sicurezza. Verranno considerati certificazioni OSCP/OSCE o equivalenti, e premiamo la crescita