Offensive Security Specialist
Pubblicato il 15-10-2026 - Tinexta Cyber in Cesena
ppbTinexta Cyber /b è la realtà italiana specializzata nella Cyber Security, dove innovazione e competenza si trasformano in soluzioni capaci di evolvere, potenziare e proteggere anche nel digitale, integrando con un approccio originale alla system integration. Offriamo alle aziende soluzioni avanzate e affidabili, basate su tecnologie proprietarie e competenze all'avanguardia. La nostra missione è creare ambienti digitali robusti, performanti e modulari, in cui sicurezza e tecnologia lavorano insieme per garantire un futuro digitale senza compromessi. /p pTinexta Cyber fa parte di bTinexta SpA, /bGruppo industriale con HQ in Italia, oltre 3.000 dipendenti nel mondo e attivo in tre settori strategici: bDigital Trust /b, bCyber Security /b e bBusiness Innovation /b. Attraverso le società del Gruppo, promuove un’offerta integrata di servizi avanzati per l’identità e la certificazione digitale, cyber security, digital marketing e accesso ai finanziamenti per l’innovazione e l’internazionalizzazione. /p pStiamo selezionando una figura di bOffensive Security Specialist /b da inserire nel team Offensive Security con responsabilità operative nell’ambito delle attività di delivery per i clienti, finalizzate alla valutazione proattiva del livello di sicurezza dei sistemi informativi aziendali e al miglioramento della postura difensiva dell’organizzazione attraverso simulazioni di attacco controllate. /p pbPrincipali Responsabilità: /b /p ul liEsecuzione di attività di Vulnerability Assessment su infrastrutture, applicazioni e servizi esposti; /li liConduzione di Web Application Penetration Test manuali; /li liSupporto a esercitazioni di Adversary Simulation e scenari di attacco realistici; /li liProgettazione ed esecuzione di campagne di Phishing Simulation per la valutazione del rischio umano; /li liConduzione di attività di Voice Phishing (Vissing)
nell’ambito di programmi di security awareness e test di resilienza organizzativa; /li liAnalisi dei risultati, redazione di report tecnici ed executive summary; /li liCollaborazione con i team IT e Security per la definizione delle azioni correttive; /li liContributo al miglioramento continuo delle metodologie e degli strumenti di testing. /li /ul pbCosa Cerchiamo: /b /p ul liEsperienza in ambito Offensive Security, Penetration Testing o Red Teaming; /li liConoscenza delle principali metodologie di test (es. OWASP Testing Guide, PTES, MITRE ATTCK); /li liFamiliarità con strumenti di scanning, exploitation e testing applicativo; /li liConoscenza delle vulnerabilità web più comuni (OWASP Top 10); /li liEsperienza nella conduzione di campagne di phishing simulato e social engineering; /li liCapacità di redazione di report tecnici strutturati; /li liPensiero analitico e orientamento al problem solving; /li liCapacità di comunicazione verso interlocutori tecnici e non tecnici; /li liAttitudine al lavoro in team e alla collaborazione interfunzionale; /li liElevata attenzione agli aspetti etici e di riservatezza. /li /ul pbCosa Può Fare La Differenza: /b /p ul liCertificazioni in ambito security (es. OSCP, eCPPT, eWPT, CEH, GWAPT, CRTO, CRTP, OSEP o equivalenti; /li liConoscenza di scripting o automazione per attività di testing. /li liBuoni pasto; /li liWelfare aziendale; /li liModalità di lavoro ibrido. /li /ul pbSede di lavoro: /bCesena, Roma, Milano, Torino, Padova, Verona, Lecce, Benevento, Udine, Trieste. /p pIn Tinexta Cyber crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Per questo, ci impegniamo a garantire la parità di genere e un ambiente di lavoro inclusivo, in cui ogni singola risorsa possa contribuire con un valore unico al nostro Gruppo. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile. I dati personali saranno trattati in conformità alle disposizioni contenute nel Regolamento UE 2016/679. /p /p #J-18808-Ljbffr