Offensive Security e Cyber Threat Intelligence Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7croq6

Responsabilità primarie Banca Mediolanum è un'organizzazione che ridefinisce il panorama finanziario con oltre tre decenni di innovazione. Attraverso le società che ne fanno parte, si dedica a fornire servizi finanziari, bancari e assicurativi su misura che rispondano alle esigenze uniche di ogni cliente.
La Banca si impegna a costruire relazioni durature basate sulla fiducia, trasparenza e sull'attenzione ai dettagli.
La nostra è una realtà dinamica, fondata su relazioni, responsabilità e libertà. La nostra cultura promuove la positività, la responsabilità e l’innovazione sostenibile.
Siamo convinti che il successo di un'azienda sia il risultato del successo individuale dei suoi membri. In Gruppo Mediolanum ti offriamo più di un lavoro: l'possibilità di contribuire a un cambiamento positivo e di crescere insieme a noi. Per la Direzione ICT stiamo cercando una figura nell'ambito dell'**Offensive Security.** **La risorsa supporterà il team interno di Cybersecurity nella gestione delle attività di Penetration Testing dimostrando la capacità di prevedere, identificare e valutare le vulnerabilità all'interno del perimetro organizzativo. In aggiunta, la risorsa sarà coinvolta in tutte le attività seguite dal team come la Cyber Threat Intelligence, Bug Bounty, DevSecOps e Attack Surface Management.



Nello specifico: - Individuare la corretta attività di Penetration Testing da effettuare;
- Comprendere, riclassificare la severità/priorità e fornire eventualmente indicazioni sulla mitigazione delle vulnerabilità;
- Progettare, sviluppare e implementare misure di sicurezza adeguate per proteggere l'organizzazione;
- Valutare e proporre nuove soluzioni di sicurezza in base alle esigenze dell'organizzazione. Profilo competenze Requisiti: - Conoscenza delle attività di Threat Modelling e Penetration Testing (NPT, WAPT, MAPT);
- Conoscenza dei principali strumenti in ambito offensive come: Kali, Burp Suite, Metasploit;
- Familiarità con i principali standard di sicurezza OWASP TOP 10, NIST e/o ISO 27001;
- Competenze e qualifiche preferenziali: Conoscenza e allenamento su piattaforme di learning come Hackthebox, Tryhackme, Vulnhub ecc.; Eventuali certificazioni in ambito Security (es. OSCP, eWPT). **Sede di lavoro: Basiglio - Milano 3 City;** I dati richiesti verranno trattati nell’assoluto rispetto delle disposizioni contenute nel Regolamento Europeo 679/2016 (General Data Protection Regulation - “GDPR” o “Normativa Privacy”) e sue successive modificazioni ed integrazioni.

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7croq6