Penetration Tester junior

Job profile

Hai una forte passione per la cybersecurity mobile, l’ethical hacking, red-team, analisi di sicurezza, VA/PT, WAPT o attività simili?

Potresti essere proprio la persona che stiamo cercando per unirti al nostro team come Penetration Tester Junior!

Ruolo e Responsabilità principali

La figura sarà responsabile dell’esecuzione di penetration test su app mobile secondo lo standard OWASP MAS, ampliando le competenze in futuro per poter eseguire attività di WAPT e API pentesting secondo standard OWASP WSTG.

Requisiti professionali

Competenze necessarie:

• Basi di concetti di penetration test (CVSS, CWE, CVE, CIA);
• Conoscenze base di networking (reti, DNS) e di strumenti di proxy come ZAP e Burp;
• Utilizzo base di Kali Linux e comandi bash;
• Italiano livello minimo B2+, necessario per svolgere autonomamente le attività su clienti su territorio italiano

Competenze preferenziali:

• Conoscenze generiche sul mobile (sviluppo di app, rooting dei dispositivi, ecc.);
• Competenze generiche di cybersecurity acquisite tramite la partecipazione a eventi di cybersecurity quali CTF o talk;

Cosa ti proponiamo

Formazione offerta:

• Obiettivi S.M.A.R.T. per l’anno;
• Acquisizione delle certificazioni eMAPT (o equivalente) e CVSS nei primi mesi di lavoro;
• Apprendimento e utilizzo sul campo degli standard OWASP MASVS/MASTG e WSTG;
• Dedica del 10% del tempo di lavoro alla formazione, che includerà affiancamento interno, corsi aziendali e certificazioni personali pagate dall’azienda.

Possibilità aggiuntive (soggette all’interesse del candidato):

• Apprendimento di competenze per l’esecuzione di assessment su sistemi di gestione delle flotte mobili aziendali (MDM/UEM)

Modalità di lavoro e cosa si offre:

• Approccio bottom-up: ogni individuo è responsabile delle proprie attività e ogni manager è responsabile di fornire le risorse e l’esperienza necessarie per il lavoro;
• Schedulazione delle attività continua e aggiornata per le due settimane successive;
• Dopo un periodo iniziale di circa 60 giorni in sede, possibilità di lavorare in remoto (alcune attività si svolgono in laboratorio e non possono essere completamente remotizzate). Nel periodo iniziale vengono comunque opzionate singole giornate o brevi periodo di lavoro in remoto, su richiesta;
• CCNL metalmeccanico, 13 mensilità – apprendistato 30 mesi o tempo determinato 6-12 mesi e successivo passaggio a tempo indeterminato;
• Orario flessibile all’interno dei nastri 8-13 e 14-19, con la richiesta di presenza nelle fasce centrali 9-12 e 15-17.