Penetration Tester
Yallasec · Modalità ibrida (Bari+ remoto) · Contratto a tempo indeterminato
Chi siamo
Yallasec è una startup specializzata in cybersecurity, software engineering, cloud e intelligenza artificiale. Aiutiamo i nostri clienti a individuare, comprendere e mitigare le vulnerabilità dei loro sistemi attraverso attività di sicurezza offensiva autorizzata. Cerchiamo un/una Penetration Tester con esperienza che voglia crescere ulteriormente all’interno di un team tecnico e cooperativo.
Il ruolo
Entrerai nel team Offensive Security e lavorerai su attività di Web Application Penetration Testing (WAPT), Mobile Application Penetration Testing (MAPT), red teaming su ambienti Active Directory e penetration testing di infrastrutture di rete. Gestirai in autonomia le fasi operative degli ingaggi: individuazione, sfruttamento in atmosfera controllato e reporting delle vulnerabilità. Collaborerai con il team sulle attività più complesse e con il cliente sulla remediation, contribuendo in prima persona alla crescita dei nostri progetti.
Eseguire Web Application Penetration Test (WAPT), seguendo metodologie riconosciute come OWASP
Eseguire Mobile Application Penetration Test (MAPT) su applicazioni Android e iOS
Condurre attività di red teaming su ambienti Active Directory (enumerazione, privilege escalation, lateral movement)
Svolgere penetration test su reti e infrastrutture (interne ed esterne), analizzando superfici di attacco e configurazioni deboli
Redigere report chiari, sia tecnici sia executive, orientati a rilevazione, mitigazione e remediation
Supportare il cliente nella comprensione dei risultati e nella definizione delle contromisure
Mantenerti costantemente aggiornato su tecniche,
tool e vulnerabilità emergenti
Almeno 2 anni di esperienza nel penetration testing
Esperienza pratica in Web Application Penetration Testing (WAPT) e Mobile Application Penetration Testing (MAPT)
Esperienza in attività di red teaming su ambienti Active Directory
Solida conoscenza del networking (TCP/IP, protocolli, routing/switching, servizi di rete)
Buona conoscenza dei sistemi operativi Linux e Windows
Capacità di redigere report tecnici in autonomia
Capacità di comunicazione e scrittura in inglese (necessaria)
Approccio etico e rispetto rigoroso del perimetro di autorizzazione (sicurezza offensiva esclusivamente autorizzata)
Certificazioni gradite: Offensive Security (es. OSCP, OSWA/OSWE, OSEP), INE/eLearnSecurity (es. eJPT, eWPT) e certificazioni orientate ad Active Directory (es. CRTP, CRTO)
Scripting (Python, Bash) e padronanza dei principali tool del settore (es. Burp Suite, Nmap, Metasploit, BloodHound)
Partecipazione attiva a CTF (es. Hack The Box, TryHackMe, CTFtime), writeup o progetti personali
Chi stiamo cercando
Una persona curiosa, che non si ferma al primo risultato di uno scanner, che ama capire come funzionano le cose e sa spiegarlo con chiarezza anche a chi non è tecnico. Precisione, metodo e autonomia sono fondamentanti.
Processo di selezione
Come parte del processo ti verrà chiesto di risolvere una o più challenge tecniche, per valutare il tuo approccio pratico al problem solving in ambito offensivo.
Lavoro flessibile (con qualche trasferta)
Ambiente giovane & tecnico
Formazione continua + supporto alle certificazioni
Assicurazione sanitaria integrativa
RAL 28.000 – 40.000 €, commisurata all’esperienza
#J-18808-Ljbffr
Chi siamo
Yallasec è una startup specializzata in cybersecurity, software engineering, cloud e intelligenza artificiale. Aiutiamo i nostri clienti a individuare, comprendere e mitigare le vulnerabilità dei loro sistemi attraverso attività di sicurezza offensiva autorizzata. Cerchiamo un/una Penetration Tester con esperienza che voglia crescere ulteriormente all’interno di un team tecnico e cooperativo.
Il ruolo
Entrerai nel team Offensive Security e lavorerai su attività di Web Application Penetration Testing (WAPT), Mobile Application Penetration Testing (MAPT), red teaming su ambienti Active Directory e penetration testing di infrastrutture di rete. Gestirai in autonomia le fasi operative degli ingaggi: individuazione, sfruttamento in atmosfera controllato e reporting delle vulnerabilità. Collaborerai con il team sulle attività più complesse e con il cliente sulla remediation, contribuendo in prima persona alla crescita dei nostri progetti.
Eseguire Web Application Penetration Test (WAPT), seguendo metodologie riconosciute come OWASP
Eseguire Mobile Application Penetration Test (MAPT) su applicazioni Android e iOS
Condurre attività di red teaming su ambienti Active Directory (enumerazione, privilege escalation, lateral movement)
Svolgere penetration test su reti e infrastrutture (interne ed esterne), analizzando superfici di attacco e configurazioni deboli
Redigere report chiari, sia tecnici sia executive, orientati a rilevazione, mitigazione e remediation
Supportare il cliente nella comprensione dei risultati e nella definizione delle contromisure
Mantenerti costantemente aggiornato su tecniche,
tool e vulnerabilità emergenti
Almeno 2 anni di esperienza nel penetration testing
Esperienza pratica in Web Application Penetration Testing (WAPT) e Mobile Application Penetration Testing (MAPT)
Esperienza in attività di red teaming su ambienti Active Directory
Solida conoscenza del networking (TCP/IP, protocolli, routing/switching, servizi di rete)
Buona conoscenza dei sistemi operativi Linux e Windows
Capacità di redigere report tecnici in autonomia
Capacità di comunicazione e scrittura in inglese (necessaria)
Approccio etico e rispetto rigoroso del perimetro di autorizzazione (sicurezza offensiva esclusivamente autorizzata)
Certificazioni gradite: Offensive Security (es. OSCP, OSWA/OSWE, OSEP), INE/eLearnSecurity (es. eJPT, eWPT) e certificazioni orientate ad Active Directory (es. CRTP, CRTO)
Scripting (Python, Bash) e padronanza dei principali tool del settore (es. Burp Suite, Nmap, Metasploit, BloodHound)
Partecipazione attiva a CTF (es. Hack The Box, TryHackMe, CTFtime), writeup o progetti personali
Chi stiamo cercando
Una persona curiosa, che non si ferma al primo risultato di uno scanner, che ama capire come funzionano le cose e sa spiegarlo con chiarezza anche a chi non è tecnico. Precisione, metodo e autonomia sono fondamentanti.
Processo di selezione
Come parte del processo ti verrà chiesto di risolvere una o più challenge tecniche, per valutare il tuo approccio pratico al problem solving in ambito offensivo.
Lavoro flessibile (con qualche trasferta)
Ambiente giovane & tecnico
Formazione continua + supporto alle certificazioni
Assicurazione sanitaria integrativa
RAL 28.000 – 40.000 €, commisurata all’esperienza
#J-18808-Ljbffr