Il ruolo di Penetration Tester all'area Customer Delivery & Security Operations di Telsy è rivolto a chiunque desideri lavorare in un ambiente caratterizzato dall’eccellenza e dall’innovazione, collaborando con brillanti talenti. Ogni persona è per noi un patrimonio unico di competenze e professionalità che possiamo valorizzare grazie ad un ambiente di lavoro ipertecnologico e dinamico, offrendo validi percorsi di sviluppo e crescita professionale.
Cosa farà:
* Assicurare la fase di esecuzione di Vulnerability Assesment e Penetration Test su sistemi operativi, applicativi web, e componenti software di varie categorie di apparati (ad esempio Switch, Router, Proxy).
* Redigere dopo ogni campagna di test il rapporto finale di prova, ovvero il report descrittivo e dettagliato dei test eseguiti e dei risultati ottenuti.
* Eseguire test per verificare la corretta implementazione delle funzionalità di sicurezza.
* Eseguire analisi di vulnerabilità e PT volte ad individuare vulnerabilità note e non note.
Tech Skills Richieste:
* Password Cracking
* Exploit di protocolli di rete
* VAPT Network scanning
* WAPT
* Disassemblaggio di firmware per individuare vulnerabilità sfruttabili.
* Reverse engineering di eseguibili binari, firmware per scoprire funzionalità, vulnerabilità e potenziali exploit.
* Analisi del codice assembly e binari disassemblati per determinare il comportamento del software e identificare aree di miglioramento o problemi di sicurezza.
* Utilizzo di strumenti come IDA Pro, Ghidra, Hex-Rays e altre piattaforme di reverse engineering per decompilare e analizzare il software.
* Analisi statica del codice sorgente con appositi software per individuare vulneranbilità insite nel codice.
Cosa ti serve:
* Conoscenza delle tipologie di vulnerabilità in applicazioni WEB (ad esempio OSWAP top 10).
* Competenze in sicurezza delle applicazioni Web, metodologie e strumenti di VA e PT.
* Conoscenze delle vulnerabilità del SW.
* Conoscenze di tecniche di Fuzzing.
* Conoscenze di tecniche e strumenti di analisi del Firmware.
* Competenza in linguaggi di programmazione come C, C++, Ada, Rust e Assembly.
* Conoscenza almeno di base di algoritmi crittografici, concetti di sicurezza e tecniche di sfruttamento.
* Conoscenze delle principali architetture di microprocessori e delle relative Instruction Set Architecture.
Cosa cerchiamo in te:
* Buona conoscenza della lingua inglese.
* Attitudine al problem solving.
* Capacità di lavorare in team.
* Ottime doti relazionali, comunicative e di negoziazione.
* Approccio customer-oriented e legato agli obiettivi.
* Precisione e buona stress tolerance nel rispetto delle scadenze.
Titolo Preferenziale:
Laurea in discipline STEM.