Penetration Tester

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/833lti

ppstrongNEVERHACK /strong è un gruppo internazionale di strongcybersecurity /strong con oltre 40 anni di esperienza. /p pPresente in più di 10 Paesi e con un team di oltre 1.200 professionisti, la nostra missione è progettare e implementare soluzioni che proteggano aziende e privati dalle minacce digitali. /p pLa nostra crescita si basa su una forza chiave: strongla formazione e lo sviluppo continuo dei nostri talenti /strong, che ci mantiene all’avanguardia in un settore in costante evoluzione. /p pstrongIl nostro DNA: /strong /p pPassione per la tecnologia /p pVoglia di affrontare le sfide /p pApprendimento continuo /p pDeterminazione nel risolvere oggi i problemi di domani /p pPer un importante progetto in ambito Cybersecurity, siamo alla ricerca di un/una Penetration Tester da inserire all’interno di un team dedicato alle attività di Vulnerability Assessment e Penetration Testing. /p pLa risorsa sarà responsabile della pianificazione e conduzione di attività di security testing su infrastrutture, sistemi, applicazioni web, API e dispositivi mobile, con l’obiettivo di identificare vulnerabilità, simulare scenari di attacco realistici e valutare l’efficacia dei meccanismi di sicurezza implementati. /p pIl/la candidato/a dovrà essere in grado di seguire l’intero ciclo di un’attività di penetration test, dalla definizione dello scope fino alla produzione della reportistica e alla definizione delle strategie di remediation. /p ul liIl profilo è responsabile di pianificare, organizzare, definire, configurare e condurre attività di Vulnerability Assessment e di Penetration Test, analizzare informazioni, risultati e vulnerabilità scoperte sugli asset oggetto dell’assessment (ad esempio, reti, sistemi, infrastrutture, applicazioni e risorse critiche per il Gruppo); /li liConoscere concetti di network security, system security, application security, best practices, procedure, approcci e metodologie per l’offerta di un servizio di PENETRATION TEST /li liConfigurare,



eseguire e monitorare strumenti automatici di security testing; /li liEffettuare la validazione manuale delle vulnerabilità rilevate; /li liEseguire scenari d’attacco di tipo opportunistic, blended, chained, che combinano debolezze multiple per testare e compromettere gli asset oggetto dell’attività all’interno del contesto del cliente; /li liEffettuare attività manuali di penetration testing su ambienti di rete, di sistema, interni, esterni e ulteriori contesti se e quando appropriati; /li liEffettuare attività manuali di penetration testing su applicazioni web interne ed esterne e su API di backend; /li liEffettuare attività manuali di penetration testing su applicazioni mobile interne ed esterne; /li liDocumentare in maniera esaustiva gli scenari di exploit chain/proof of concept e creare dei report completi sull’assessment, che identifichino con chiarezza le cause della vulnerabilità e le strategie di remediation; /li liEffettuare l’analisi dei report sulle vulnerabilità /li liProdurre vulnerability report che indichino le azioni di remediation da implementare, sulla base dei risultati dei test di sicurezza /li liSviluppare strumenti, soluzioni e processi innovativi da scalare verso varie operazioni e servizi del Global SOC /li liHa esperienza in ambito di sicurezza di rete, dei sistemi operativi (Linux/Unix, Windows, SO Mobile), dei database, delle applicazioni e dei dispositivi mobili e dovrebbero analizzare i report sulle vulnerabilità con la capacità di identificare e distinguere eventi reali e falsi positivi.



/li liEsperienza nella conduzione di attività di Vulnerability Assessment; /li liEsperienza nella conduzione di Penetration Test; /li liEsperienza nella conduzione di Web Penetration Test; /li liEsperienza nella conduzione di Mobile Penetration Test; /li liCapacità di comparare e correlare informazioni separate per identificare vulnerabilità complesse; /li liCapacità di identificare e descrivere il rischio complessivo del sistema informativo attraverso attività di postexploitation; /li liPadronanza dei principali strumenti open source e in commercio nel settore (ad es. Nessus, Nexpose, SAINT, Qualys, Burp, Nmap, Kali, Metasploit, Meterpreter, Wireshark, Acunetix etc.); /li liConoscenza approfondita delle tecnologie di rete, dei relativi principi e del funzionamento di internet; /li liConoscenza dei concetti di network security zones, firewall, IDS, LB, Proxy, WAF, SSL Terminator etc. /li liConoscenza approfondita e completa dei moderni sistemi operativi (tradizionali e del mondo mobile); /li liComprensione del pensiero dell’attaccante, del vettore d’attacco della minaccia, della Kill Chain e di come gli attaccanti raggiungono i sistemi target; /li liEsperienza nello sviluppo di script custom e in linguaggi di programmazione (i.e. Python, Perl, Bash, SQL, /li liEsperienza nella conduzione di attività di Vulnerability Assessment/Penetration Test per verificare la compliance allo standard PCI/DSS; /li liAbilità comunicative per influenzare i responsabili degli asset a prioritizzare ed eseguire i piani di remediation; /li liFluenti capacità comunicative verbali e scritte della lingua inglese. /li /ul pAlmeno 1 anno di esperienza qualificato specifica in ambito ICT Security. /p ul liInserimento in un team giovane e motivato, con percorsi strutturati di formazione e crescita. /li liAmbiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi. /li liModalità di lavoro on site /li liRAL compresa trastrong 35-38k, /strongcommisurata allesperienza /li liSede di lavoro: Napoli /li /ul pIl processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico. /p /p #J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/833lti