Senior Senior Penetration Tester & Vulnerability Assessor

Experteer Italy; Chieti; Ibrido; EUR 45.000 - 65.000; Tempo pieno

Descrizione del lavoro

Un'importante azienda del settore Aerospaziale sta cercando un Senior Penetration Tester presso la sede di Chieti Scalo. Il candidato ideale avrà una laurea nel campo della cybersecurity con 5-10 anni di esperienza, e sarà responsabile della conduzione di penetration test e della produzione di report tecnici. Offriamo un contratto a tempo indeterminato con modalità di lavoro ibrida.

Competenze

• Esperienza di 5-10 anni nel penetration testing o nel vulnerability management.
• Certificazioni: OWASP, OSCP, CEH, CISSP, GPEN, eJPT.

Mansioni

• Esecuzione di penetration test su sistemi, reti e applicazioni.
• Produzione di report tecnici dettagliati.
• Monitoraggio continuo di minacce emergenti.

Conoscenze

Burp Suite

Nessus

Nexpose

Nmap

Metasploit

Formazione

Laurea in Informatica, Ingegneria Informatica, Cybersecurity

Strumenti

AWS

Azure

GCP

Python

Bash

PowerShell

Descrizione del lavoro

Overview

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell'Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l'azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

All\'interno dell\'UO CyberDefence, stiamo ricercando un/a Senior Penetration Tester & Vulnerability Assessor per la nostra sede di Chieti Scalo.

Responsabilit 1 e0

• Esecuzione di penetration test su sistemi, reti e applicazioni.
• Identificazione e analisi di vulnerabilità complesse con relative raccomandazioni tecniche.
• Collaborazione con team tecnici per la remediation delle vulnerabilit e0 individuate.
• Valutazione di sicurezza di applicazioni commerciali e open source tramite sandboxing e analisi del codice sorgente.
• Conduzione di campagne di phishing simulation e attivit e0 di sensibilizzazione sulla sicurezza.
• Produzione di report tecnici dettagliati, accessibili anche a stakeholder non tecnici.
• Monitoraggio continuo di minacce emergenti e aggiornamento su nuovi exploit.

Titolo di studio & Seniority

• Titolo di studio: Laurea in Informatica, Ingegneria Informatica, Cybersecurity o titoli equivalenti.
• Seniority: Senior (5-10 anni di esperienza) in penetration testing o vulnerability management.

Competenze tecniche

• Ottima padronanza di strumenti quali Burp Suite, Nessus, Nexpose, Nmap, Metasploit.
• Conoscenza approfondita del framework OWASP Top 10 e best practice di secure coding.
• Esperienza con sistemi operativi Linux e Windows, protocolli di rete e architetture complesse.
• Esperienza pratica in phishing simulation e security awareness training.
• Conoscenze di ambienti cloud (AWS, Azure, GCP) e scripting per automazione (Python, Bash, PowerShell) rappresentano un plus.

Certificazioni

• OWASP, OSCP, CEH, CISSP, GPEN, eJPT o equivalenti.
• Certificazioni o conoscenze relative a NIST, ISO 27001, MITRE ATT&CK sono un valore aggiunto.

Competenze comportamentali

• Proattività, problem solving, flessibilità, capacità di collaborazione in team multidisciplinari.

Conoscenze linguistiche

• Inglese livello B2 o superiore.

Competenze informatiche

• Ottima conoscenza degli strumenti e delle tecnologie di cybersecurity sopra elencate.

Altro

• Disponibilità a partecipare a corsi di aggiornamento e formazione continua.
• Disponibilità a trasferte occasionali.

Dettagli posizione

• Primary Location: IT - Chieti Scalo
• Contract Type: Permanent
• Hybrid Working: Hybrid