Penetration Tester

Per azienda cliente, società di cybersecurity specializzata in progetti di investigazioni digitali, servizi e soluzioni per il settore difesa, aerospazio e governativo, siamo alla ricerca di un Penetration Tester motivato e appassionato da inserire nell’organico.

Responsabilità

Responsabilità principali:

· Esecuzione di penetration test su infrastrutture, applicazioni web/mobile e ambienti cloud

· Simulazione di attacchi mirati (Red Teaming) secondo framework MITRE ATT&CK

· Analisi delle vulnerabilità e produzione di report tecnici e executive

· Collaborazione con Blue Team e SOC per attività di adversary emulation

· Supporto alla definizione di remediation plan e strategie di hardening

· Partecipazione a progetti di sicurezza offensiva in ambito enterprise e pubblico

Profilo

Verranno prese in considerazione figure in possesso dei seguenti requisiti:

· Esperienza di almeno 2 anni in attività di penetration testing o Red Teaming

· Conoscenza di strumenti come Burp Suite, Metasploit, Nmap, Cobalt Strike, Nessus

· Familiarità con OWASP Top 10, CVE, exploit development e tecniche di evasione

· Capacità di scrittura di report tecnici chiari e dettagliati

· Conoscenza di ambienti Windows, Linux, Active Directory, Azure, AWS