04 set - Lazio
Olympos Consulting
Identificare i problemi di sicurezza dei sistemi sulla base dell'analisi della vulnerabilità e dei dati di configurazione.
Capacità di applicare strutture del linguaggio di programmazione (ad esempio, code review) e logica.
Analizzare le policy e configurazioni di sicurezza dell'organizzazione e valutare la conformità alle normative e alle direttive organizzative.
Condurre e/o supportare penetration testing autorizzati sulle risorse della rete aziendale (Infrastrutture, Web Application e Mobile Application).
La preghiamo di verificare di possedere il livello di esperienza e le qualifiche adeguate leggendo la panoramica completa di questa occasione qui sotto.
Principali responsabilità del ruolo
Identificare i problemi di sicurezza dei sistemi sulla base dell'analisi della vulnerabilità e dei dati di configurazione.
Capacità di applicare strutture del linguaggio di programmazione (ad esempio, code review) e logica.
Analizzare le policy e configurazioni di sicurezza dell'organizzazione e valutare la conformità alle normative e alle direttive organizzative.
Condurre e/o supportare penetration testing autorizzati sulle risorse della rete aziendale (Infrastrutture, Web Application e Mobile Application).
Condurre vulnerability scan e riconoscere le vulnerabilità nei sistemi.
Si Richiede
Diploma e/o laurea in Informatica o Ingegneria Informatica
Conoscenza delle nozioni principali di networking, protocolli e metodologie di network security
Conoscenza delle normative di sicurezza (GDPR, eIDAS, CAD)
OWASP e metodologie OSSTMM
Conoscenza di strumenti e tecniche di penetration testing
Conoscenza di strumenti di analisi di rete per identificare le vulnerabilità.
(ad esempio, fuzzing, nmap, ecc.).
Ottima/Buona Conoscenza di almeno due o più linguaggi di programmazione/scripting quali Python, Go, Ruby, Shell script, Lua, asm, C, C++, Java, C#, JavaScript
Ottima/Buona conoscenza dei sistemi operativi Linux e Windows xysqume
Solide competenze tecnico-specialistiche con particolare riferimento a nmap, hping, Nessus, Metaspoit, BurpSuite, frida, SQLMap, IDA, WinDBG, Wireshark
Il possesso di almenounadi queste certificazioni sarà considerato un plus
CISSP (Certified Information System Security Professional) di (ISC)2;
CISA (Certified Information Systems Auditor) di ISACA;
CISM (Certified Information Security Manager) di ISACA;
GSE (GIAC Security Expert);
GPEN (GIAC Penetration Tester);
CEH (Certified Hethical Hacker);
Proponi la tua candidatura
#J-*****-Ljbffr
07 set - Prato
mYngle
07 set - Romano di Lombardia
Gi Group SpA Filiale di Vimercate
07 set - Cuneo
Alleanza Assicurazioni S. P. A.
07 set - Roma
Manpower