Offensive Security/Red Team

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/792d9g

pstrongT-Defence /strong è alla cerca di un/una strongOffensive Security/Red Team /strong con comprovata esperienza nella conduzione di attività di vulnerability assessment (VA), penetration test (PT) e campagne di red teaming su infrastrutture, applicazioni e servizi enterprise. /ppCerchiamo una persona con solide competenze tecnologiche, orientata all’innovazione e alla crescita continua in contesti moderni e ad alta complessità. /ppbr / /ppstrongSede di Lavoro /strong: Roma, in sede, con flessibilità. /ppbr / /ppstrongDescrizione dell'attività: /strong /pulliCoordinamento e conduzione di VA/PT su infrastrutture, applicazioni web/mobile/API e ambienti cloud, definendo scope, metodologie, regole d’ingaggio e standard di reporting; br / /liliPianificazione ed esecuzione di campagne di Red Team / Adversary Emulation, orientate a testare la resilienza complessiva delle organizzazioni (phishing, lateral movement, privilege escalation, exfiltrazione controllata, ecc.); br / /liliCollaborazione con DFIR/SOC nella definizione ed esecuzione di attività di Purple Team, trasformando i risultati degli attacchi simulati in miglioramenti dei casi d’uso di detection e dei playbook IR. /li /ulpbr / /ppstrongRequisiti tecnici richiesti: /strongIl candidato ideale possiede esperienza concreta nei seguenti ambiti: /pulliConduzione di penetration test avanzati su rete, sistemi, applicazioni web/mobile/API, con conoscenza approfondita di OWASP, tecniche di exploit, misconfigurazioni comuni e best practice di hardening; br / /liliEsperienza in red teaming (modelli TIBER-EU, avversary emulation, campagne multi-fase) e conoscenza di TTP di APT / attaccanti reali (MITRE ATTCK); br / /liliPadronanza di strumenti e framework di offensive security (es. Burp Suite, Nmap, Metasploit, Cobalt Strike/analoghi, strumenti custom,



scripting per automazione); br / /liliFamiliarità conambienti cloud e moderni (IAM cloud, container, microservizi) e con le principali vulnerabilità/hardening relativi. /li /ulpbr / /ppstrongRequisiti personali richiesti: /strong /pulliSolida attitudine tecnica e capacità di troubleshooting offensivo e difensivo (lettura log, comprensione stack applicativi, analisi infrastrutturale); br / /liliApproccio pragmatico e orientato alla soluzione, con forte attenzione all’etica professionale e alla sicurezza dei clienti durante i test; br / /liliCapacità di lavorare su progetti complessi e multidisciplinari in coordinamento con DFIR, GRC, IT e stakeholder business; br / /liliInteresse ad ampliare progressivamente le proprie competenze in ambito red team, purple team e offensive security avanzata; br / /liliBuona conoscenza lingua inglese letta e scritta. /li /ulpbr / /ppstrongRequisiti preferenziali richiesti: /strong /pulliTeam di VA/PT e red team con Esperienza in contesti enterprise o system integration; br / /liliConoscenza di metodologie TIBER-EU o simili per campagne di red teaming mirate a infrastrutture critiche. /li /ulpbr / /ppstrongCostituiscono un plus: /strong /pulliCertificazioni offensive security (es. OSCP, OSCE, CRTO, GXPN, e analoghe) e percorsi avanzati in ethical hacking; br / /liliEsperienza documentata nella partecipazione in purple team con SOC/DFIR, con evidenze di miglioramenti misurabili nelle capacità di detection e risposta. /li /ulpbr / /ppstrongTermini del contratto: /strong /pulliCCNL Metalmeccanico Notevole Industria a Tempo Indeterminato. /liliTicket pasto da 10 euro al giorno. /liliWelfare. /liliPolizza Sanitaria. /liliRAL: 35K – 42K. /li /ulpbr / /ppemL'azienda valuta con particolare e finalizzato interesse le/i lavoratrici/lavoratori appartenenti alle cc.Dd. "categorie protette", ex art 1 Legge 68/99. /em /p

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/792d9g