Offensive Security Specialist

Sedi

Trento, Bologna, Milano, Padova, Verona, Roma, Torino. L'attività potrà essere svolta in modalità agile.

Esperienza

Almeno 2 anni

Cosa aspettarti da questa posizione

Deda Tech è parte del Gruppo Deda, specializzata in Managed Cloud & Security Services, e porta evoluzione e semplificazione nelle aree infrastruttura, cybersecurity e networking. Investendo in competenze ed ingegnerizzando soluzioni e processi. Deda Tech aiuta le organizzazioni a vivere con semplicità e successo questa grande trasformazione, declinando tecnologie complesse in servizi e soluzioni semplici e sicuri.

In particolare, ti occuperai di:

Condurre analisi e test di sicurezza informatica quali Penetration Test e Red Team Exercise;
Condurre attività di TLPT al fine di simulare ed emulare Threat Actor reali;
Preparare e discutere report dettagliati sulle vulnerabilità individuate;
Proporre e valutare le mitigazioni necessarie ad eliminare o limitare l’impatto delle vulnerabilità rilevate durante i test;
Collaborare e supportare il Blue Team nella simulazione, la rilevazione e la risposta ad attacchi informatici;
Contribuire con le attività di ricerca e sviluppo del gruppo di Cyber Security.

Must Have

Conoscenza approfondita delle metodologie di un attacco informatico e degli strumenti correlati;
Esperienza comprovata come Penetration Tester su applicazioni web, reti ed infrastrutture informatiche;
Familiarità con i principali standard e framework di sicurezza, come OWASP, ISO 27001, MITRE ATT&CK, OSSTMM, PTES;
Buona conoscenza delle componenti, dei servizi e delle soluzioni di sicurezza di una infrastruttura informatica;
Conoscenza approfondita dei sistemi operativi Windows e Unix;
Buona conoscenza dei linguaggi di scripting e sviluppo (e.g. Python, bash, Powershell, C++, C#, Rust);
Sono gradite certificazioni quali ad esempio OSCP, LPT, OSWE, CRTP, CARTP;
Buona conoscenza della lingua inglese;

Le soft skills che riteniamo importanti

Siamo alla ricerca di una persona precisa, proattiva, con capacità di adattarsi agli scenari in evoluzione e l’attitudine al lavoro di squadra.

Dedicated to Growth

Che si tratti di un software, di una soluzione tecnologica o di una consulenza, al cuore di ogni progetto ci sono sempre persone che lavorano insieme ad altre persone. Competenti e curiose, ambiziose e tenaci: alle Deda People piace imparare, confrontarsi, migliorare. La dedizione, per noi, è attitudine al miglioramento continuo, ricerca di obiettivi sempre nuovi, raggiungimento di risultati e capacità di lavorare insieme. ll nostro impegno è far crescere le persone perché possano migliorare, esprimere al meglio il proprio potenziale e contribuire alla costruzione di un futuro migliore: per sé, per Deda e per la società tutta.

Nota
I nostri annunci sono rivolti alle candidate e ai candidati di qualsiasi espressione di genere, orientamento sessuale, età, etnia e credo religioso (ai sensi dei D.Lgs. 198/2006, D.Lgs. 215/2003, D.Lgs. 216/2003. I dati acquisiti con la ricezione dei curriculum vitae sono trattati da Dedagroup S.p.A. al fine di valutare il possibile interesse alla futura costituzione di un rapporto contrattuale. Tali informazioni potranno essere trasmesse alle varie società appartenenti al Gruppo Dedagroup secondo quanto previsto nell’Informativa Privacy. I formati di file consentiti sono: doc, docx o pdf. Le dimensioni massime degli allegati non devono superare i 4 Mb.