Offensive Security Consultant
Pubblicato il 17-10-2026 - TXT GROUP in Roma
Questa posizione è in TXT Group
Il processo di selezione sarà interamente gestito TXT Group.
--
HSPI S.p.A, parte di TXT Group, ricerca una figura da inserire come Offensive Security Consultant per ampliamento dell' organico della sua sede di Roma (zona Cinecittà). ### Principali attività: * **Vulnerability Assessment & Penetration Testing:** supporto nell’esecuzione di attività di Vulnerability Assessment e Penetration Testing su applicazioni, infrastrutture e ambienti Cloud, con analisi delle vulnerabilità e delle evidenze tecniche. * **Analisi e remediation:** identificazione e classificazione delle vulnerabilità, supporto alla definizione delle remediation e verifica dell’efficacia degli interventi attraverso attività di retest. * **Reporting:** collaborazione alla predisposizione di report tecnici relativi agli assessment svolti e alla documentazione delle vulnerabilità rilevate. * **Security Engineering:** in funzione delle competenze e dell’esperienza maturata, progressivo coinvolgimento in attività di progettazione, configurazione, analisi e verifica di soluzioni e controlli di sicurezza. ### Competenze tecniche richieste: * Conoscenza delle principali vulnerabilità applicative e infrastrutturali e dei relativi meccanismi di mitigazione. * Conoscenza di base dei principali framework e metodologie di sicurezza (es. OWASP, CWE, CVSS). * Familiarità con strumenti di Vulnerability Assessment e Penetration Testing, quali Burp Suite, OWASP ZAP, Nessus, Nmap.
* Conoscenza di base di scripting/programmazione (es. Python, Bash o linguaggi web). * Interesse e propensione ad approfondire tematiche di Cyber Security, con particolare riferimento a VA/PT e Security Engineering. ### Formazione: * Laurea in Informatica/Ingegneria (o percorso di studi equivalente). ### Competenze tecniche opzionali: * Esperienza, anche minima o accademica, su architetture Cloud (Azure/AWS) e ambienti Docker/Kubernetes. * Partecipazione attiva a piattaforme di laboratorio (HackTheBox, PortSwigger Web Security Academy, TryHackMe) o a competizioni CTF. * Certificazioni di base (es. eJPT, OSCP, GPEN, o certificazioni Cloud/Kubernetes di livello fundamental). ### Perchè scegliere HSPI? * Piani di formazione personalizzati, che includono il conseguimento di certificazioni riconosciute a livello internazionale e l’apprendimento continuo delle principali best practice di settore. * Inserimento in team presso Clienti di primaria importanza. * Autonomia e responsabilità fin dall’ingresso in azienda. * Rapporto diretto con il management aziendale e con i clienti finali. * Modalità di lavoro ibrida. * L'inserimento è previsto con contratto di Apprendistato e CCNL Commercio, con una RAL compresa tra 25.000€ e 29.000€. Posizione aperta a candidature senza distinzione di genere, ai sensi del D.Lgs. 198/2006. L'azienda promuove le pari occasione e valorizza la diversità in tutte le sue forme.
--