Ricerca di un Senior Penetration Test Specialist
La nostra azienda "Rad" è alla ricerca di un professionista con elevate competenze in ambito di sicurezza informatica e penetration testing.
Descrizione del ruolo
Siamo alla ricerca di un Senior Penetration Test Specialist capace di guidare team e risorse per raggiungere obiettivi ambiziosi con un approccio innovativo e collaborativo.
* Vulnerabilty Assessment e Penetration Testing su applicazioni web, API, ambienti cloud, infrastrutture e reti;
* Esecuzione di Red Team Engagements;
* Active Directory Security Assessment;
* Redazione di report tecnici dettagliati e presentazione dei risultati a stakeholder tecnici e di business;
* Supporto e mentoring per i membri più junior del team;
* Sviluppo di payload ed exploit personalizzati;
* Supporto al Project Manager per lo scoping e la definizione dell'effort richiesto per attività di VAPT, presentazione dei risultati al cliente.
Competenze richieste
* Almeno 3 anni di esperienza in penetration testing e offensive security;
* Esperienza in attività di Red Teaming;
* Esperienza in attività di Active Directory Security Assessment;
* Conoscenza approfondita di attacchi su Windows & Linux, pivoting, C2 framework;
* Esperienza con WAPT (SQLi, XSS, RCE, SSRF, IDOR, Web Cache Poisoning, OAuth abuse,ecc);
* Conoscenza di Cloud Security (Azure, AWS, GCP) e attacchi su IAM, serverless, API e container security, sono considerate un plus;
* Esperienza nell'uso di framework di pentesting come Metasploit, Impacket, Burp Suite, NetExec;
* Certificazioni offensive (es: OSCP, OSEP, CRTO, OSWE, OSED, GXPN), sono considerate un plus;
* Buon livello di inglese tecnico, scritto e parlato.
Offerte di lavoro
Noi offriamo:
* Contratto di inserimento diretto, CCNL Commercio, con retribuzione commisurata alle effettive competenze;
* Premio legato al raggiungimento di obiettivi aziendali e personali;
* Assicurazione sanitaria integrativa;
* Percorso formativo ad hoc per sviluppare le tue capacità e competenze;
* Processo di revisione annuale per valutare la tua crescita e definire gli obiettivi di carriera;
* Welcome kit e piano di onboarding personalizzato;
* Smartworking e flessibilità;
* Le offerte di lavoro sono rivolte a entrambi i sessi.