Vulnerability assessor e penetration tester

Leonardo; Chieti; In loco; EUR 40.000 - 70.000; Tempo pieno

Descrizione del lavoro

Leonardo, un leader nel settore Aerospazio e Difesa, cerca un Vulnerability Assessor Senior e Penetration Tester per la sede di Chieti. Il candidato ideale avrà una laurea in settori pertinenti e almeno 5 anni di esperienza nel penetration testing e nelle valutazioni di vulnerabilità. Sarà responsabile del monitoraggio delle minacce emergenti e della redazione di report tecnici. Offriamo un ambiente sfidante e opportunità di crescita continua nella cybersecurity.

Competenze

• Almeno 5 anni di esperienza in ruoli simili.
• Conoscenza di strumenti di scansione vulnerabilità.
• Certificazioni come OSCP, CEH, CISSP sono preferibili.

Mansioni

• Condurre valutazioni di vulnerabilità su applicazioni, sistemi e infrastrutture.
• Eseguire penetration test e analisi di vulnerabilità avanzate.
• Redigere report tecnici dettagliati con raccomandazioni pratiche.

Conoscenze

Analisi delle vulnerabilità

Penetration Testing

Security Awareness

Problem Solving

Scripting (Python, Bash, Ruby)

Capacità relazionali

Formazione

Laurea in Informatica, Ingegneria Informatica, Cybersecurity o equivalente

Strumenti

Nessus

OpenVAS

Qualys

Burp Suite

Descrizione del lavoro

Leonardo, un gruppo industriale internazionale leader nei settori Aerospazio, Difesa e Sicurezza, con oltre 60.000 dipendenti in tutto il mondo, è alla ricerca di un/a Vulnerability Assessor Senior e Penetration Tester per la sede di Chieti. La figura si occuperà di valutazioni di vulnerabilità, penetration testing e attività di security awareness.

Responsabilità principali:

• Condurre valutazioni di vulnerabilità su applicazioni, sistemi e infrastrutture.
• Eseguire penetration test e analisi di vulnerabilità avanzate.
• Redigere report tecnici dettagliati con raccomandazioni pratiche.
• Collaborare con i team IT e di sicurezza per pianificare le azioni di remediation.
• Monitorare le nuove minacce e vulnerabilità emergenti.
• Fornire consulenza su soluzioni di sicurezza e best practice.
• Gestire strumenti di scansione vulnerabilità e aggiornare la documentazione tecnica.
• Partecipare a discussioni strategiche sulla gestione del rischio informatico.
• Contribuire a programmi di security awareness, inclusi corsi di formazione e simulazioni di phishing.

Requisiti minimi:

• Laurea in Informatica, Ingegneria Informatica, Cybersecurity o equivalente.
• Almeno 5 anni di esperienza in ruoli simili.
• Conoscenza di strumenti di scansione vulnerabilità (es. Nessus, OpenVAS, Qualys, Burp Suite).
• Esperienza pratica in penetration testing di infrastrutture e applicazioni web.
• Ottima conoscenza di tecniche di exploit e strumenti di analisi.
• Competenze avanzate in sistemi operativi, reti e protocolli.
• Certificazioni come OSCP, CEH, CISSP sono preferibili.
• Esperienza in programmi di security awareness e simulazioni di phishing.
• Ottime capacità analitiche, di problem-solving e di redazione di report.
• Conoscenza di ambienti cloud (AWS, Azure, Google Cloud).
• Conoscenza di linguaggi di scripting come Python, Bash o Ruby.

Competenze comportamentali:

• Riservatezza e attenzione alle informazioni sensibili.
• Buone capacità relazionali e di gestione del team.
• Voglia di apprendere e mettersi in gioco.
• Ottime capacità organizzative e di gestione del tempo.
• Attenzione ai dettagli e precisione.
• Disponibilità a trasferte nazionali e internazionali.

Se sei interessato/a a questa opportunità, invia la tua candidatura.