Per la Struttura di I livello Cyber Security Services and Solutions Hub, sulla sede di Roma, selezioniamo

Red Team Operator – Penetration Tester da inserire nel nostro Red Team.

Il ruolo prevede l’esecuzione di attività di Penetration testing in ambito web, mobile e infrastrutturale, oltre a operazioni avanzate di red teaming.

Si tratta di una posizione tecnica che richiede una grande passione per il mondo della cyber security e dell’Ethical hacking, oltre a una solida conoscenza delle reti e dei loro principali protocolli.

Le nuove risorse entreranno a far parte di un team giovane, collaborativo e attento alle esigenze personali, con un piano di formazione personalizzato studiato per favorire la crescita professionale sia dal punto di vista tecnico che manageriale.

SENIORITY RICERCATE

• Junior
• Intermediate
• Senior

REQUISITI DEL PROFILO

• Laurea in Ingegneria Informatica, Informatica, Sicurezza Informatica o discipline affini.

REQUISITI PREFERENZIALI

• Corsi o certificazioni professionali
• Esperienza professionale su progetti analoghi

SOFT SKILL

• Affidabilità, trasparenza e professionalità
• Alto livello di precisione e attenzione ai dettagli
• Buone capacità di comunicazione e interazione
• Capacità di lavoro in team e in autonomia
• Orientamento allo studio e miglioramento continuo
• Buona conoscenza della lingua inglese

HARD SKILL (figure Junior)

• Buona conoscenza dei sistemi Windows, UNIX e Linux
• Buona conoscenza delle reti e dei principali protocolli
• Conoscenza dei principi di programmazione
• Familiarità con linguaggi di scripting (ad esempio: Bash, Powershell e Python)
• Familiarità con CTF, bug bounty e strumenti di hacking (preferibile)

HARD SKILL (figure Intermediate/Senior)

• Esperienza in attività di Penetration Test (in ambiti Network, Web e Mobile Application)
• Conoscenza di metodologie di Penetration Test (ad esempio: OWASP, OSSTMM, PTES, NIST SP 800-115)
• Capacità di eseguire attività nel rispetto delle procedure del team
• Capacità di rispettare i perimetri definiti e le tempistiche previste con i clienti
• Produzione di report di alta qualità e accuratezza
• Buone capacità di presentazione dei risultati (livello executive e tecnico)
• Supporto puntuale nella fase di remediation delle vulnerabilità