Offensive Security Consultant
HSPI S.p.A, parte di TXT Group, ricerca una figura da inserire come Offensive Security Consultant per ampliamento dell' organico della sua sede di Roma (zona Cinecittà).
Principali attività:
- Vulnerability Assessment & Penetration Testing: supporto nell’esecuzione di attività di Vulnerability Assessment e Penetration Testing su applicazioni, infrastrutture e ambienti Cloud, con analisi delle vulnerabilità e delle evidenze tecniche.
- Analisi e remediation: identificazione e classificazione delle vulnerabilità, supporto alla definizione delle remediation e verifica dell’efficacia degli interventi attraverso attività di retest.
- Reporting: collaborazione alla predisposizione di report tecnici relativi agli assessment svolti e alla documentazione delle vulnerabilità rilevate.
- Security Engineering: in funzione delle competenze e dell’esperienza maturata, progressivo coinvolgimento in attività di progettazione, configurazione, analisi e verifica di soluzioni e controlli di sicurezza.
Competenze tecniche richieste:
- Conoscenza delle principali vulnerabilità applicative e infrastrutturali e dei relativi meccanismi di mitigazione.
- Conoscenza di base dei principali framework e metodologie di sicurezza (es. OWASP, CWE, CVSS).
- Familiarità con strumenti di Vulnerability Assessment e Penetration Testing, qua
Principali attività:
- Vulnerability Assessment & Penetration Testing: supporto nell’esecuzione di attività di Vulnerability Assessment e Penetration Testing su applicazioni, infrastrutture e ambienti Cloud, con analisi delle vulnerabilità e delle evidenze tecniche.
- Analisi e remediation: identificazione e classificazione delle vulnerabilità, supporto alla definizione delle remediation e verifica dell’efficacia degli interventi attraverso attività di retest.
- Reporting: collaborazione alla predisposizione di report tecnici relativi agli assessment svolti e alla documentazione delle vulnerabilità rilevate.
- Security Engineering: in funzione delle competenze e dell’esperienza maturata, progressivo coinvolgimento in attività di progettazione, configurazione, analisi e verifica di soluzioni e controlli di sicurezza.
Competenze tecniche richieste:
- Conoscenza delle principali vulnerabilità applicative e infrastrutturali e dei relativi meccanismi di mitigazione.
- Conoscenza di base dei principali framework e metodologie di sicurezza (es. OWASP, CWE, CVSS).
- Familiarità con strumenti di Vulnerability Assessment e Penetration Testing, qua