Vulnerability Management Specialist
Pubblicato il 15-10-2026 - Randstad Enterprise in Chieti
Per conto di una delle principali realtà mondiali nei settori Aerospazio, Difesa e Sicurezza, protagonista dei più importanti programmi strategici globali, ricerchiamo un Vulnerability Management Specialist da inserire all'interno dell'Area di Business dedicata alla Cyber Security.Il tuo attuale ruoloDi cosa ti occuperaiErogare servizi di VA on site presso i clienti o da remoto; Erogare servizidi analisi statica del codice (SAST) e produrre report di code review; Erogare servizidi analisi dinamica delle applicazioni (DAST) presso i clienti o da remoto; Erogare servizidi Penetration Test/Test di sicurezza presso i clienti o da remoto nei seguenti ambiti: Infratturale, Web Application, Mobile, WiFi, LLM, Active Directory (AD), Cloud, HW, Firmware, RF (SDR), NFC; Erogare servizidi Red Teaming in ambito People, Process, Technology; Eseguire attività di Discovery al fine di identificare Asset e servizi/software presenti nel perimetro; Supportare il processo di Hardening eseguendo scansioni specifiche e indirizzando le azioni di remediation; Erogare serviziche richiedono competenze di reverse engineering in ambito Hardware e Software; Progettare e condurre esercitazioni Red Team vs Blue Team; Definire e condurre Test specifici per ferificare l'aderenza del target a normative di riferimento; Supportare lo sviluppo di nuovi servizi; Sviluppare scenari di attacco compatibili con le principali metodologie utilizzate in ambito Red Team; Condurre attività di Purple Teaming in collaborazione con il Blue Team; Redigere reportcompleti con le evidenze raccolte per tutti i servizi erogati; Presentare al cliente le evidenze raccolte durante l'erogazione dei servizi; Supportare il cliente nella comprensione delle informazioni e indirizzarlo verso le evidenze più critiche; Automatizzare eintegrare i processi standard; Requisiti e formazioneLaurea in ambito STEM o cultura equivalente; Seniority: Expert.
Richiesti almeno 3 anni di esperienza in attività di Penetration Testing e Red Teaming.Conoscenze avanzate in ambito VA sia in termini di metodologia che di strumenti a supporto dell'erogazione dei servizi; Buona conoscenza dei principali linguaggi di programmazione; Buona conoscenza delle linee guida, strumenti e metodologie per migliorare la sicurezza delle applicazioni; Buona conoscenza delle principali direttive (es. NIS2) e Standard applicate al contesto Cyber; Conoscenze avanzate in ambito di Penetration Testing sia in termini di metodologie che di strumenti per i seguenti ambiti: Infrastrutturale, Web Application, Mobile, WiFi, LLM, Active Directory (AD), Cloud, HW, Firmware, RF (SDR), NFC; Buona conoscenza delle normative di riferimento per i vari settori, relativamente ai test da eseguire per verificare la compliance del target; Buona conoscenza di strumenti, di tecniche per condurre attività di Purple Teaming; Buona conoscenza delle principali tecniche di Discovery; Buona conoscenza delle principali tecniche di Hardening e dei vari standard di riferimento; Buona conoscenza delle principali TTPs utilizzate dai principali threat actor; Buona conoscenza di tecniche di scripting al fine di automatizzare attraverso API l'integrazione di prodotti.Ottime capacità relazionali e propensione al lavoro in team; Ottime capacitàdi redazione di documenti e report da presentare ai clienti.Modalità di lavoroibrida, 10 giorni di smart working al mese.Sede di lavoroChieti.Range di RAL*****k.CCNL e InquadramentoMetalmeccanico, Impiegato.Disponibilità ad effettuare trasferte nazionali e internazionali di breve periodo; Buona conoscenza della lingua inglese.Cosa offre l'aziendaL'opportunità di crescere professionalmente all'interno di un'azienda che è partner tecnologico di Governi e Istituzioni della Difesa, lavorando su scenari di cybersecurity tra i più complessi e stimolanti a livello mondiale.La ricerca è rivolta ai candidati ambosessi (L.******).
Ti preghiamo di leggere l'informativa sulla privacy Randstad / ai sensi dell'art.
13 del Regolamento (UE) ******** sulla protezione dei dati (GDPR).
#J-*****-Ljbffr