Dettagli Posizione

Per prima realtà internazionale in ambito Telecomunicazioni, ricerchiamo un Security Assessment & Testing.

La risorsa sarà inserita all’interno di un team di lavoro con la principale mansione di gestione operativa della sicurezza, nello specifico effettuerà Security Assessment attraverso attività di penetration test e Vunerability Assessment sugli asset ICT.

Attività:

• attività di Penetration test sia di tipo infrastrutturale che sulle web-application e reverse engineering dei firmware;
• Identifica gli impatti reali e le principali vulnerabilità cyber presenti su un sistema fornendo una priorità di intervento per la loro risoluzione;
• Effettua attività di ricerca mirati alla rilevazione di eventuali vulnerabilità zeroday;
• Redige metodologie di assessment, atte a definire lo scope di ogni assessment ed eventuali test di movimento laterale;
• Redige report delle attività di analisi realizzate e definisce attività di remediation per la risoluzione di quelle specifiche vulnerabilità rilevate;
• Collabora con altre realtà nazionali ed internazionali per la condivisione di Best Practice ed esperienze in ambito Cyber Security;
• Realizza attività di analisi fonti aperte;
• E sempre aggiornato riguardo le nuove CVE emesse e il loro sfruttamento (exploit) oltre a conoscere le nuove minacce ed indicatori di compromissione anche con attività di Threat Hunting;

Competenze tecniche:

• Ethical Hacker
• Vulnerability Assessement
• Web Application penetration test
• Infrastructure Penetration Test
• Network Security
• Sicurezza informatica
• Gestione dei servizi integrati di sicurezza ICT
• Standard nazionali ed internazionali ICT/ Security
• Architettura reti e sistemi di TLC
• Conoscenza tecnica di rete e infrastrutture TI
• Reti dati e applicazioni
• Conoscenza approfondita di soluzioni di sicurezza
• Conoscenza delle principali vulnerabilità di sicurezza e modalità di remediation
• Conoscenza metodologie internazionali di analisi del rischio
• Conoscenze base di sviluppo software e delle basi dati)
• Conoscenza di tecnologie network security (es: Firewall, IDS/IPS, VPN, ACL)

Laurea in discipline tecniche/informatiche

Sede di lavoro: Acilia- smart working 3 gg a settimana.