Penetration Tester
Pubblicato il 30-08-2026 - Manpowergroup in Milano
pstrongE-Phors /strong, la società di cybersecurity del Gruppo Fincantieri, cerca nuovi candidati con focus sulla conduzione di Penetration Test, Security Assessment e modellazione delle minacce.
/ppI candidati saranno inseriti in una squadra di esperti di cibersicurezza, coordinata da un professionista con 20 anni di esperienza nel settore.
Questa posizione offre opportunità di crescita professionale e approfondimenti nelle analisi di sicurezza, anche in relazione ai settori navale, industriale ed enterprise in cui E-phors S.p.A. opera.
/ppIl gruppo Manpower, in collaborazione con E-phors, cerca un strongPenetration Tester /strong per la sede di strongMilano /strong.
/ppIl candidato dovrà essere autonomo o richiedere supervisione sporadica nelle attività di: /pulliRealizzazione di strongPenetration Test /strong su applicazioni web, applicazioni client/mobile e reti aziendali (interne, esterne, wireless) per identificare vulnerabilità e fornire raccomandazioni di sicurezza; /liliUtilizzo di strumenti e tecniche aggiornate per strongindividuare vulnerabilità /strong; /liliRicerca di nuove tecnologie e metodi di attacco per mantenere le competenze aggiornate; /liliCreazione di report dettagliati sulle vulnerabilità trovate, con raccomandazioni di risoluzione.
/li /ulpIl candidato ideale possiede una laurea in informatica, ingegneria informatica, sicurezza informatica o campi affini, oppure un'esperienza lavorativa equivalente nel settore dei Penetration Test e della sicurezza informatica.
/ppÈ richiesta un'esperienza di almeno due anni (per il ruolo di Specialist)
o cinque anni (per il ruolo di Senior) in analoga posizione, con autonomia nella conduzione di almeno una tipologia di test di sicurezza.
In assenza di esperienza recente, è necessario dimostrare un interesse pluriennale e autonomia nel settore.
/ppAltre competenze richieste includono ottime capacità comunicative, buona conoscenza dell'inglese, forte etica professionale e rispetto delle norme sulla riservatezza e sicurezza dei dati.
/ppPer quanto riguarda gli strumenti, il candidato deve conoscere e saper utilizzare strumenti di Penetration Testing (es. Metasploit, Burp Suite, Nmap, sqlmap), strumenti di analisi di rete (Wireshark, tcpdump), sistemi operativi (Windows, Linux, Unix), linguaggi di scripting (Python, Perl, Bash), strumenti di analisi vulnerabilità (Nessus, OpenVAS, Qualys) e strumenti di gestione report (Excel, Word).
/ppTitoli preferenziali sono certificazioni come OSCP, CEH, CISSP.
/ppÈ notevole avere una buona conoscenza delle norme e degli standard di sicurezza (ad esempio PCI DSS, NIST, OWASP) e saper adattare i test di penetrazione a questi requisiti.
/ppInoltre, si richiede comprensione della sicurezza nel cloud, IoT e sistemi embedded, con capacità di adattare i test di penetrazione per identificare vulnerabilità specifiche di questi ambienti.
/ppInfine, si valuta positivamente l'attività nelle comunità di sicurezza informatica, partecipazione a forum, conferenze o contributi open source, oltre a conoscenze di sistemi, virtualizzazione, protocolli di rete e comunicazioni wireless, mobile o embedded.
/p #J-*****-Ljbffr