JUNIOR PENETRATION TESTER

Tinexta Cyber è il Polo Italiano della cybersecurity, con un focus sui temi della sicurezza digitale, forti competenze verticali e soluzioni custom. Corvallis , Yoroi e Swascan sono le company che formano Tinexta Cyber. Grazie ai nostri servizi, interamente basati in Italia, nel rispetto della compliance EU su data residency, data protection e GDPR, garantiamo una transizione sicura nella trasformazione digitale delle aziende clienti e del sistema Paese. Rendiamo accessibili i servizi di cybersecurity nei Financial Services, per le Telco e per le PMI, nel settore Pubblico e Professionals, per colmare il gap di security che ancora oggi caratterizza questo segmento importante del sistema produttivo. Offriamo servizi di assessment e advisory per la cybersecurity. Ci occupiamo del design, del development e dell’implementazione delle soluzioni. Ne seguiamo il monitoring e il management per conto dei clienti e interveniamo per anticipare, bloccare e risolvere situazioni di rischio, garantendo le condizioni di business continuity e contribuendo a dare forma e sostanza a organizzazioni cyber-resilient, che sappiano interpretare con sicurezza tutte le fasi di un approccio strategico in fatto di cybersecurity predittiva, preventiva e proattiva. Tinexta Cyber , è il polo cyber di Tinexta SpA , un gruppo industriale che offre soluzioni innovative per la trasformazione digitale e la crescita di imprese, professionisti, istituzioni. Quotata all'Euronext STAR Milan con un solido azionista di riferimento istituzionale e inserito nell'indice europeo Tech Leader come azienda tech ad alto tasso di crescita. Basata in Italia e presente in 12 Paesi tra Europa e America Latina con oltre 2500 dipendenti, Tinexta è attiva nei settori strategici del Digital Trust, Cyber Security e Business Innovation. Tinexta Cyber alla ricerca di un Junior Penetration Tester da inserire nel Red Team di Tinexta Cyber. La risorsa sarà coinvolta in progetti di Penetration Testing e Red Teaming. Sono richieste buone competenze tecniche nello svolgimento delle attività e buona autonomia nella gestione dei progetti. Attività: • Conduzione attività di Vulnerability Assessment e Penetration Testing; • Attività di Red Team/Adversary Simulation; • Web Application Penetration Test; • Mobile Application Penetration Test; • Redazione di documentazione tecnica e reporting. · Aver maturato almeno 2 anni di esperienza nel ruolo; · Laurea in Informatica, Ingegneria Informatica, Elettronica, delle Telecomunicazioni o inerenti all’ambito della Cyber Security o esperienza equivalente; · Capacità di ascolto, acquisizione delle esigenze e gestione della comunicazione con il cliente in ambito Offensive Security; · Richiesta almeno una certificazione di Offensive Security e/o eLearnSecurity e simili quali CRTP/CRTE/CRTM, RTO/RTL, SANS GPEN; · Buona conoscenza della lingua inglese; · Precisione, autonomia organizzativa e orientamento al raggiungimento dei risultati individuali oltre alla predisposizione di lavorare team e la disponibilità per eventuali trasferte in Italia e all’Estero. Competenze tecniche richieste: · Esperienza in attività di Vulnerability Assessment e Web Application Penetration Testing preferibilmente maturate in società di consulenza; · Buona conoscenza di almeno due o più linguaggi di programmazione/scripting quali Python, Go, Ruby, Shell script, Lua, asm, C, C++, Java, C#, JavaScript; · Conoscenza approfondita degli ambienti Linux e Windows; · Esperienza in attività di Red Team/Adversary Simulation con particolare riferimento a scenari basati su attacchi ad Active Directory e utilizzo di sistemi di C2 (opensource e/o commerciali); · Buone competenze tecnico-specialistiche con particolare riferimento a Nessus, Bloodhound, Metaspoit, BurpSuite, frida, SQLMap, IDA. Sede: Cesena o Benevento