Identificare i problemi di sicurezza dei sistemi sulla base dell'analisi della vulnerabilità e dei dati di configurazione. Capacità di applicare strutture del linguaggio di programmazione (ad esempio, code review) e logica. Analizzare le policy e configurazioni di sicurezza dell'organizzazione e valutare la conformità alle normative e alle direttive organizzative.

Condurre e/o supportare penetration testing autorizzati sulle risorse della rete aziendale (Infrastrutture, Web Application e Mobile Application). Principali responsabilità del ruolo Identificare i problemi di sicurezza dei sistemi sulla base dell'analisi della vulnerabilità e dei dati di configurazione. Capacità di applicare strutture del linguaggio di programmazione (ad esempio, code review) e logica. Analizzare le policy e configurazioni di sicurezza dell'organizzazione e valutare la conformità alle normative e alle direttive organizzative.

Condurre e/o supportare penetration testing autorizzati sulle risorse della rete aziendale (Infrastrutture, Web Application e Mobile Application). Condurre vulnerability scan e riconoscere le vulnerabilità nei sistemi.

Si Richiede

Diploma e/o laurea in Informatica o Ingegneria Informatica Conoscenza delle nozioni principali di networking, protocolli e metodologie di network security Conoscenza delle normative di sicurezza (GDPR, e IDAS, CAD) OWASP e metodologie OSSTMM Conoscenza di strumenti e tecniche di penetration testing Conoscenza di strumenti di analisi di rete per identificare le vulnerabilità. (ad esempio, fuzzing, nmap, ecc.). Ottima/Buona Conoscenza di almeno due o più linguaggi di programmazione/scripting quali Python, Go, Ruby, Shell script, Lua, asm, C, C++, Java, C#, Java Script Ottima/Buona conoscenza dei sistemi operativi Linux e Windows Solide competenze tecnico-specialistiche con particolare riferimento a nmap, hping, Nessus, Metaspoit, Burp Suite, frida, SQLMap, IDA, Win DBG, Wireshark Il possesso di almeno una di queste certificazioni sarà considerato un plus
CISSP (Certified Information System Security Professional) di (ISC)2; CISA (Certified Information Systems Auditor) di ISACA; CISM (Certified Information Security Manager) di ISACA; GSE (GIAC Security Expert); GPEN (GIAC Penetration Tester); CEH (Certified Hethical Hacker); Proponi la tua candidatura

Penetration tester — network & web app security - olympos consulting srl

Strategic HR Partner

Sales Associate, Part Time 18H

Ricevi nuove offerte di lavoro

Project Manager Sistemi Tecnologici Infrastrutture Trasporti

Italian-speaking Customer Service Representative