Offensive Security Specialist

Siamo uno dei principali gruppi tecnologici a capitale interamente italiano, interlocutore naturale di Aziende, Istituzioni Finanziarie e Servizi Pubblici nell’evoluzione delle loro strategie IT e digitali.

Nel corso degli anni, abbiamo costruito un ecosistema di aziende che condividono valori e strategie di business e una visione comune : sfruttare la forza della dedizione per aiutare i clienti a cogliere i benefici dell'evoluzione digitale, potenziando così l'impatto positivo della tecnologia sull'economia e sulla società.

Cosa aspettarti

Deda Tech è parte del Gruppo Deda, specializzata in Managed Cloud & Security Services, e porta evoluzione e semplificazione nelle aree infrastruttura, cybersecurity e networking. Investendo in competenze ed ingegnerizzando soluzioni e processi.

Deda Tech aiuta le organizzazioni a vivere con semplicità e successo questa grande trasformazione, declinando tecnologie complesse in servizi e soluzioni semplici e sicuri.

Cosa farai

• Condurrai analisi e test di sicurezza informatica quali Penetration Test e Red Team Exercise
• Condurrai attività di TLPT al fine di simulare ed emulare Threat Actor reali
• Preparerai e discuterai report dettagliati sulle vulnerabilità individuate
• Proporrai e valutarai le mitigazioni necessarie ad eliminare o limitare l’impatto delle vulnerabilità rilevate durante i test
• Collaborerai e supportare il Blue Team nella simulazione, la rilevazione e la risposta ad attacchi informatici
• Contribuirai con le attività di ricerca e sviluppo del gruppo di Cyber Security

Cosa ci aspettiamo da te

• Conoscenza approfondita delle metodologie di un attacco informatico e degli strumenti correlati
• Esperienza comprovata come Penetration Tester su applicazioni web, reti ed infrastrutture informatiche
• Familiarità con i principali standard e framework di sicurezza, come OWASP, ISO 27001, MITRE ATT&CK, OSSTMM, PTES
• Buona conoscenza delle componenti, dei servizi e delle soluzioni di sicurezza di una infrastruttura informatica
• Conoscenza approfondita dei sistemi operativi Windows e Unix
• Buona conoscenza dei linguaggi di scripting e sviluppo (e.g. Python, bash, Powershell, C++, C#, Rust)
• Sono gradite certificazioni quali ad esempio OSCP, LPT, OSWE, CRTP, CARTP
• Buona conoscenza della lingua inglese
• Precisione, proattività, capacità di adattamento e attitudine al lavoro di squadra

Cosa ti offriamo

• Work life balance grazie a un modello di lavoro agile personalizzato e flessibile
• Coinvolgimento in progetti strategici e innovativi
• Valori da condividere; possibilità di crescita, formazione e certificazione supportati dall’azienda – scopri la vita in Deda