Penetration Tester
Yallasec · Modalità ibrida (Bari+ remoto) · Tempo indeterminato
Chi siamo
Yallasec è una startup specializzata in cybersecurity, software engineering, cloud e intelligenza artificiale. Aiutiamo i nostri clienti a individuare, comprendere e mitigare le vulnerabilità dei loro sistemi attraverso attività di sicurezza offensiva autorizzata. Cerchiamo un/una Penetration Tester con esperienza che voglia crescere ulteriormente all’interno di un team tecnico e collaborativo.
Il ruolo
Entrerai nel team Offensive Security e lavorerai su attività di Web Application Penetration Testing (WAPT), Mobile Application Penetration Testing (MAPT), red teaming su ambienti Active Directory e penetration testing di infrastrutture di rete. Gestirai in autonomia le fasi operative degli ingaggi: individuazione, sfruttamento in ambiente controllato e reporting delle vulnerabilità. Collaborerai con il team sulle attività più complesse e con il cliente sulla remediation, contribuendo in prima persona alla crescita dei nostri progetti.
Cosa farai
- Eseguire Web Application Penetration Test (WAPT), seguendo metodologie riconosciute come OWASP
- Eseguire Mobile Application Penetration Test (MAPT) su applicazioni Android e iOS
- Condurre attività di red teaming su ambienti Active Directory (enumerazione, privilege escalation, lateral movement)
- Svolgere penetration test su reti e infrastrutture (interne ed esterne), analizzando superfici di attacco e configurazioni deboli
- Redigere report chiari, sia tecnici sia executive, orientati a rilevazione, mitigazione e remediation
- Supportare il cliente nella comprensione dei risultati e nella definizione delle contromisure
- Mantenerti costantemente aggiornato su tecniche, tool e vulnerabilità emergenti
Requisiti richiesti (must have)
- Almeno 2 anni di esperienza nel penetration testing
- Esperienza pratica in Web Application Penetration Testing (WAPT) e Mobile Application Penetration Testing (MAPT)
- Esperienza in attività di red teaming su ambienti Active Directory
- Solida conoscenza del networking (TCP/IP, protocolli, routing/switching, servizi di rete)
- Buona conoscenza dei sistemi operativi Linux e Windows
- Capacità di redigere report tecnici in autonomia
- Capacità di comunicazione e scrittura in inglese (necessaria)
- Approccio etico e rispetto rigoroso del perimetro di autorizzazione (sicurezza offensiva esclusivamente autorizzata)
Nice to have
- Certificazioni gradite: Offensive Security (es. OSCP, OSWA/OSWE, OSEP), INE/eLearnSecurity (es. eJPT, eWPT) e certificazioni orientate ad Active Directory (es. CRTP, CRTO)
- Scripting (Python, Bash) e padronanza dei principali tool del settore (es. Burp Suite, Nmap, Metasploit, BloodHound)
- Partecipazione attiva a CTF (es. Hack The Box, TryHackMe, CTFtime), writeup o progetti personali
Chi stiamo cercando Una persona curiosa, che non si ferma al primo risultato di uno scanner, che ama capire come funzionano le cose e sa spiegarlo con chiarezza anche a chi non è tecnico. Precisione, metodo e autonomia sono fondamentali.
Processo di selezione
Come parte del processo ti verrà chiesto di risolvere una o più challenge tecniche, per valutare il tuo approccio pratico al problem solving in ambito offensivo.
Cosa offriamo
- Lavoro flessibile (con qualche trasferta)
- Ambiente giovane & tecnico
- Formazione continua + supporto alle certificazioni
- Assicurazione sanitaria integrativa
- RAL 28.000 – 40.000 €, commisurata all’esperienza
Come candidarti
Mandaci il CV a (email hidden)
Se vuoi, aggiungi link a profili CTF, write-up o attività di bug bounty ?
Se ti piace l’idea di costruire, non solo “eseguire”, qui trovi casa. ?
Chi siamo
Yallasec è una startup specializzata in cybersecurity, software engineering, cloud e intelligenza artificiale. Aiutiamo i nostri clienti a individuare, comprendere e mitigare le vulnerabilità dei loro sistemi attraverso attività di sicurezza offensiva autorizzata. Cerchiamo un/una Penetration Tester con esperienza che voglia crescere ulteriormente all’interno di un team tecnico e collaborativo.
Il ruolo
Entrerai nel team Offensive Security e lavorerai su attività di Web Application Penetration Testing (WAPT), Mobile Application Penetration Testing (MAPT), red teaming su ambienti Active Directory e penetration testing di infrastrutture di rete. Gestirai in autonomia le fasi operative degli ingaggi: individuazione, sfruttamento in ambiente controllato e reporting delle vulnerabilità. Collaborerai con il team sulle attività più complesse e con il cliente sulla remediation, contribuendo in prima persona alla crescita dei nostri progetti.
Cosa farai
- Eseguire Web Application Penetration Test (WAPT), seguendo metodologie riconosciute come OWASP
- Eseguire Mobile Application Penetration Test (MAPT) su applicazioni Android e iOS
- Condurre attività di red teaming su ambienti Active Directory (enumerazione, privilege escalation, lateral movement)
- Svolgere penetration test su reti e infrastrutture (interne ed esterne), analizzando superfici di attacco e configurazioni deboli
- Redigere report chiari, sia tecnici sia executive, orientati a rilevazione, mitigazione e remediation
- Supportare il cliente nella comprensione dei risultati e nella definizione delle contromisure
- Mantenerti costantemente aggiornato su tecniche, tool e vulnerabilità emergenti
Requisiti richiesti (must have)
- Almeno 2 anni di esperienza nel penetration testing
- Esperienza pratica in Web Application Penetration Testing (WAPT) e Mobile Application Penetration Testing (MAPT)
- Esperienza in attività di red teaming su ambienti Active Directory
- Solida conoscenza del networking (TCP/IP, protocolli, routing/switching, servizi di rete)
- Buona conoscenza dei sistemi operativi Linux e Windows
- Capacità di redigere report tecnici in autonomia
- Capacità di comunicazione e scrittura in inglese (necessaria)
- Approccio etico e rispetto rigoroso del perimetro di autorizzazione (sicurezza offensiva esclusivamente autorizzata)
Nice to have
- Certificazioni gradite: Offensive Security (es. OSCP, OSWA/OSWE, OSEP), INE/eLearnSecurity (es. eJPT, eWPT) e certificazioni orientate ad Active Directory (es. CRTP, CRTO)
- Scripting (Python, Bash) e padronanza dei principali tool del settore (es. Burp Suite, Nmap, Metasploit, BloodHound)
- Partecipazione attiva a CTF (es. Hack The Box, TryHackMe, CTFtime), writeup o progetti personali
Chi stiamo cercando Una persona curiosa, che non si ferma al primo risultato di uno scanner, che ama capire come funzionano le cose e sa spiegarlo con chiarezza anche a chi non è tecnico. Precisione, metodo e autonomia sono fondamentali.
Processo di selezione
Come parte del processo ti verrà chiesto di risolvere una o più challenge tecniche, per valutare il tuo approccio pratico al problem solving in ambito offensivo.
Cosa offriamo
- Lavoro flessibile (con qualche trasferta)
- Ambiente giovane & tecnico
- Formazione continua + supporto alle certificazioni
- Assicurazione sanitaria integrativa
- RAL 28.000 – 40.000 €, commisurata all’esperienza
Come candidarti
Mandaci il CV a (email hidden)
Se vuoi, aggiungi link a profili CTF, write-up o attività di bug bounty ?
Se ti piace l’idea di costruire, non solo “eseguire”, qui trovi casa. ?