TESTER IN AMBITO CYBERSECURITY

Descrizione azienda Siamo una digital company che trasforma e migliora il modo in cui le aziende affrontano il mercato.
Dal diamo alle imprese la possibilità di accelerare il proprio sviluppo con un pensiero strategico, un approccio pratico e un ampio portafoglio di soluzioni innovative, grazie alle competenze in ambito Data Consulting, Big Data, Data Streaming, Internet of Things, Industry 4.
, Artificial Intelligence e Blockchain.
Non importa a che punto ti trovi del tuo viaggio.
Entrando in Sogetel sarai protagonista di questo cambiamento digitale.
Posizione Siamo alla ricerca, di un/a TESTER In AMBITO CYBER SECURITY L'attività si svolgerà in modalità ibrida su Torino Ruolo e ATTIVITA'.
La risorsa verrà inserita nei team di Security Testing.
Si occuperà di configurazione e/o sviluppo di tool che permettano di verificare e testare sistemi e soluzioni di sicurezza rispetto ad aspetti di setup, funzionali, prestazionali e di gestione/compliance.
La figura collaborerà anche con fornitori esterni per la fase di setup e inserimento in rete/ambiente di collaudo della soluzione.
Responsabilità principali.
• Contribuire all’esecuzione di test di sicurezza approfonditi su soluzioni esistenti e nuove tecnologie, tra cui.
firewall, IDS/IPS, SIEM, soluzioni antivirus/antimalware, crittografia e altre tecnologie di sicurezza.
• Configurare ed utilizzare tool di sicurezza in dotazione al security lab (Keysight Breaking Point, Trex, Nessus, Defensics, ecc.), che permettano di verificare le vulnerabilità ed implementare le fasi di simulazioni degli attacchi.
• Sviluppare e/o utilizzare strumenti di test di tipo open-source o commerciali per la fase di Weaponization in modo da trovare nuove tecniche per la simulazione di attacchi sfruttando o meno le vulnerabilità individuate.
• Contribuire ad analizzare e valutare soluzioni di sicurezza offerte da fornitori esterni, conducendo test comparativi per garantire che soddisfino i requisiti tecnici.
• Preparare report tecnici dettagliati sui risultati delle campagne di test.
• Effettuare scouting continuo di tool utili all’esecuzione e all’automatizzazione delle attività di test.
• Aggiornarsi costantemente su nuove minacce di sicurezza informatica e tecniche avanzate di test.
Requisiti • Laurea breve in Informatica, Ingegneria Informatica, Sicurezza delle Informazioni o simili.
Certificazioni professionali (es.
cisco CCNA, cisco CCNP security, Certified Ethical Hacker) saranno considerate un plus.
• Ottima conoscenza della lingua inglese • Esperienza pratica dei seguenti linguaggi di programmazione.
Pyhton, shell scripting e conoscenza base dell’interfaccia di programmazione REST API.
• Buona conoscenza delle reti informatiche con la comprensione del funzionamento dei protocolli fondamentali di una rete basata su TCP/IP.
• Conoscenza di base delle tecnologie e dei framework di sicurezza fondamentali.
firewall, sistemi di rilevamento e prevenzione delle intrusioni (IDS/IPS), sistemi crittografici.
• Conoscenza di base dei fondamenti di sicurezza informatica e crittografia.
• Conoscenza degli strumenti di test di sicurezza come.
nmap, tcpdump/Wireshark, distribuzione kali.
• Capacità di produrre documentazione tecnica dettagliata.
• Capacità di collaborare con team interfunzionali.
• Esperienza pratica di tecnologie di virtualizzazione (Oracle VirtualBox, VMware vsphere e KVM linux) e conoscenza base di tecnologie cloud (AWS, Azure, Google Cloud).
• Buona conoscenza dei principali sistemi operativi (Windows client, Server e Linux).
• Conoscenza del pacchetto Office (Word, Pages, Excel e Powerpoint).
• Ottima conoscenza della lingua Inglese.
• Forte orientamento alla proattività.
• Buone capacità di comunicazione e collaborazione in team.
• Attitudine al lavoro in un ambiente dinamico e in continua evoluzione Altre informazioni L'attività si svolgerà in modalità Ibrida su Torino con 2-3 giorni di presenza presso la sede del cliente i/Le candidati/e interessati/e possono inviare il CV, rilasciando specifica autorizzazione al trattamento dei dati personali ai sensi dell’art.
13 GDPR – “Regolamento europeo sulla protezione dei dati personali”.
e rilasciando specifica autorizzazione al trattamento dei dati personali ai sensi dell’art.
13 d.
lgs.
30 giugno n°196 e al Codice in materia di protezione dei dati personali ai sensi dell’art.
13 GDPR – “Regolamento europeo sulla protezione dei dati personali”.