PLeonardo è un gruppo industriale internazionale tra i principali player mondiali nei settori Aerospazio, Difesa e Sicurezza. L'azienda sviluppa capacità tecnologiche multidominio in Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, ha una solida presenza in Italia, Regno Unito, Polonia, Stati Uniti e opera in 150 paesi tramite controllate, joint venture e partecipazioni. È protagonista di programmi strategici globali, collaborando con Governi, enti della Difesa, istituzioni e imprese. /ppPer la nostra sede di Chieti, all’interno dell’Area Cyber Information Security, stiamo cercando un/a bVulnerability Assessor Senior e Penetration Tester /b. /ppIl candidato sarà responsabile di condurre valutazioni approfondite sulle vulnerabilità, identificare rischi di sicurezza e collaborare con i team IT e di sicurezza per garantire la protezione delle infrastrutture aziendali. Si occuperà anche di sviluppare e erogare servizi di security awareness, con particolare attenzione alle simulazioni di attacchi di phishing, per sensibilizzare i dipendenti sui rischi informatici. /ph3Responsabilità principali: /h3ulliCondurre valutazioni di vulnerabilità su applicazioni, sistemi e infrastrutture. /liliEseguire penetration test e analisi di vulnerabilità complesse. /liliRedigere report dettagliati con raccomandazioni pratiche. /liliCollaborare con i team IT e sicurezza per definire piani di remediation. /liliMonitorare le nuove minacce e vulnerabilità emergenti. /liliFornire consulenza tecnica e aggiornare strumenti di scansione. /liliMantenere documentazione tecnica aggiornata. /liliPartecipare a discussioni strategiche sulla gestione del rischio informatico. /liliProgettare e condurre simulazioni di phishing e attività di sensibilizzazione. /li /ulh3Requisiti di formazione e esperienza: /h3ulliLaurea in Informatica, Sistemi Informatici, Ingegneria Informatica, Cybersecurity o equivalente. /liliAlmeno 5 anni di esperienza in ruoli simili. /liliCompetenza con strumenti di scansione vulnerabilità (es. Nessus, OpenVAS, Qualys, Burp Suite). /liliEsperienza in pen-testing di infrastrutture e applicazioni web. /liliOttima conoscenza di tecniche di exploit, framework di testing e analisi. /liliCompetenze avanzate in sistemi operativi (Linux, Windows, macOS), reti e protocolli. /liliConoscenza di tecniche di mitigazione e gestione patch. /liliCertificazioni come OSCP, CEH, CISSP o CISA sono preferibili. /liliEsperienza in programmi di security awareness e simulazioni di phishing. /li /ulh3Competenze e capacità personali: /h3ulliEccellenti capacità analitiche e di problem-solving. /liliCapacità di redigere report chiari e comprensibili anche ai non tecnici. /liliOttime doti comunicative e di lavoro in team. /liliEsperienza con ambienti cloud (AWS, Azure, Google Cloud). /liliConoscenza di linguaggi di scripting come Python, Ruby o Bash. /liliConoscenza di framework di sicurezza come OWASP Top 10. /liliEsperienza nella gestione di piattaforme di simulazione di phishing (es. KnowBe4). /li /ulh3Competenze comportamentali: /h3ulliRiservatezza e corretto trattamento delle informazioni. /liliBuone capacità relazionali e di gestione del confronto. /liliVoglia di apprendere e mettersi in gioco. /liliBuone capacità organizzative e di gestione del tempo. /liliAttenzione ai dettagli e precisione su più attività. /liliPredisposizione al lavoro di squadra, anche a distanza. /liliDisponibilità a trasferte nazionali e internazionali. /li /ul #J-18808-Ljbffr