Offensive Security Consultant
HSPI S.p.A, parte di TXT Group, ricerca una figura da inserire come Offensive Security Consultant per ampliamento dell' organico della sua sede di Roma (zona Cinecittà).
Principali attività:
- Vulnerability Assessment & Penetration Testing: supporto nell’esecuzione di attività di Vulnerability Assessment e Penetration Testing su applicazioni, infrastrutture e ambienti Cloud, con analisi delle vulnerabilità e delle evidenze tecniche.
- Analisi e remediation: identificazione e classificazione delle vulnerabilità, supporto alla definizione delle remediation e verifica dell’efficacia degli interventi attraverso attività di retest.
- Reporting: collaborazione alla predisposizione di report tecnici relativi agli assessment svolti e alla documentazione delle vulnerabilità rilevate.
- Security Engineering: in funzione delle competenze e dell’esperienza maturata, progressivo coinvolgimento in attività di progettazione, configurazione, analisi e verifica di soluzioni e controlli di sicurezza.
Competenze tecniche richieste:
- Conoscenza delle principali vulnerabilità applicative e infrastrutturali e dei relativi meccanismi di mitigazione.
- Conoscenza di base dei principali framework e metodologie di sicurezza (es. OWASP, CWE, CVSS).
- Familiarità con strumenti di Vulnerability Assessment e Penetration Testing, quali Burp Suite, OWASP ZAP, Nessus, Nmap.
- Conoscenza di base di scripting/programmazione (es. Python,
Bash o linguaggi web).
- Interesse e propensione ad approfondire tematiche di Cyber Security, con particolare riferimento a VA/PT e Security Engineering.
Formazione:
- Laurea in Informatica/Ingegneria (o percorso di studi equivalente).
Competenze tecniche opzionali:
- Esperienza, anche minima o accademica, su architetture Cloud (Azure/AWS) e ambienti Docker/Kubernetes.
- Partecipazione attiva a piattaforme di laboratorio (HackTheBox, PortSwigger Web Security Academy, TryHackMe) o a competizioni CTF.
- Certificazioni di base (es. eJPT, OSCP, GPEN, o certificazioni Cloud/Kubernetes di livello fundamental).
Perchè scegliere HSPI?
- Piani di formazione personalizzati, che includono il conseguimento di certificazioni riconosciute a livello internazionale e l’apprendimento continuo delle principali best practice di settore.
- Inserimento in team presso Clienti di primaria importanza.
- Autonomia e responsabilità fin dall’ingresso in azienda.
- Rapporto diretto con il management aziendale e con i clienti finali.
- Modalità di lavoro ibrida.
- L'inserimento è previsto con contratto di Apprendistato e CCNL Commercio, con una RAL compresa tra 25.000€ e 29.000€.
Posizione aperta a candidature senza distinzione di genere, ai sensi del D.Lgs. 198/2006. L'azienda promuove le pari occasione e valorizza la diversità in tutte le sue forme.
Principali attività:
- Vulnerability Assessment & Penetration Testing: supporto nell’esecuzione di attività di Vulnerability Assessment e Penetration Testing su applicazioni, infrastrutture e ambienti Cloud, con analisi delle vulnerabilità e delle evidenze tecniche.
- Analisi e remediation: identificazione e classificazione delle vulnerabilità, supporto alla definizione delle remediation e verifica dell’efficacia degli interventi attraverso attività di retest.
- Reporting: collaborazione alla predisposizione di report tecnici relativi agli assessment svolti e alla documentazione delle vulnerabilità rilevate.
- Security Engineering: in funzione delle competenze e dell’esperienza maturata, progressivo coinvolgimento in attività di progettazione, configurazione, analisi e verifica di soluzioni e controlli di sicurezza.
Competenze tecniche richieste:
- Conoscenza delle principali vulnerabilità applicative e infrastrutturali e dei relativi meccanismi di mitigazione.
- Conoscenza di base dei principali framework e metodologie di sicurezza (es. OWASP, CWE, CVSS).
- Familiarità con strumenti di Vulnerability Assessment e Penetration Testing, quali Burp Suite, OWASP ZAP, Nessus, Nmap.
- Conoscenza di base di scripting/programmazione (es. Python,
Bash o linguaggi web).
- Interesse e propensione ad approfondire tematiche di Cyber Security, con particolare riferimento a VA/PT e Security Engineering.
Formazione:
- Laurea in Informatica/Ingegneria (o percorso di studi equivalente).
Competenze tecniche opzionali:
- Esperienza, anche minima o accademica, su architetture Cloud (Azure/AWS) e ambienti Docker/Kubernetes.
- Partecipazione attiva a piattaforme di laboratorio (HackTheBox, PortSwigger Web Security Academy, TryHackMe) o a competizioni CTF.
- Certificazioni di base (es. eJPT, OSCP, GPEN, o certificazioni Cloud/Kubernetes di livello fundamental).
Perchè scegliere HSPI?
- Piani di formazione personalizzati, che includono il conseguimento di certificazioni riconosciute a livello internazionale e l’apprendimento continuo delle principali best practice di settore.
- Inserimento in team presso Clienti di primaria importanza.
- Autonomia e responsabilità fin dall’ingresso in azienda.
- Rapporto diretto con il management aziendale e con i clienti finali.
- Modalità di lavoro ibrida.
- L'inserimento è previsto con contratto di Apprendistato e CCNL Commercio, con una RAL compresa tra 25.000€ e 29.000€.
Posizione aperta a candidature senza distinzione di genere, ai sensi del D.Lgs. 198/2006. L'azienda promuove le pari occasione e valorizza la diversità in tutte le sue forme.