Sedi di riferimento: Trento, Bologna, Milano, Padova, Verona, Roma, Torino Esperienza: Almeno 5 anni Scopri Dedagroup Dedagroup affianca le imprese, gli istituti finanziari e gli enti pubblici con soluzioni applicative e servizi IT da oltre 40 anni. Siamo nati con l’informatizzazione dei processi, abbiamo accelerato con Internet e il Cloud e continuiamo a crescere facendo leva sulle potenzialità dei dati e dell’automazione. Oggi Deda ha oltre 30 sedi in Italia e 9 all’Estero, opera con reti di partner in Francia, Germania, Regno Unito e Cina e ha in corso progetti con clienti in oltre 50 Paesi. Consapevoli che le basi della nostra eccellenza sono le persone, siamo Certificati “Family Audit” e SA8000, a fronte dell’adozione di policy volte a favorire l’equilibrio tra vita privata e professionale, tra le quali figurano la possibilità di usufruire di un orario flessibile e il nostro modello di Lavoro Agile, che permette ai nostri collaboratori di lavorare in smart working diversi giorni alla settimana. Inoltre, investiamo nella formazione costante delle nostre risorse: nel 2022 questa visione di crescita si è concretizzata in oltre 75 mila ore di formazione técnica, linguistica e di leadership e in numerose nuove certificazioni professionali. Cosa aspettarti da questa posizione Sarai inserito/a all’interno di Deda Cloud, Azienda del Gruppo specializzata nel supportare le esigenze di business con un ecosistema di servizi gestiti e soluzioni Cloud. In particolare, a supporto del Red Team di Cyber Security, svolgerai attività volte a: Condurre analisi e test di sicurezza informatica quali Penetration Test e Red Team Exercise; Preparare report dettagliati sulle vulnerabilità individuate; Proporre e valutare le mitigazioni necessarie ad eliminare o limitare l’impatto delle vulnerabilità rilevate durante i test; Collaborare e supportare il Blue Team nella simulazione, la rilevazione e la risposta ad attacchi informatici; Contribuire con le attività di ricerca e sviluppo del gruppo di Cyber Security. Qualifiche e competenze richieste Conoscenza approfondita delle metodologie di un attacco informatico e degli strumenti correlati; Esperienza comprovata come penetration tester su applicazioni web, reti ed infrastrutture informatiche; Familiarità con i principali standard e framework di sicurezza, come OWASP, ISO 27001, MITRE ATT&CK, OSSTMM, PTES; Buona conoscenza delle componenti, dei servizi e delle soluzioni di sicurezza di una infrastruttura informatica; Conoscenza approfondita dei sistemi operativi Windows e Unix; Buona conoscenza dei linguaggi di scripting e sviluppo (e.g. Python, bash, Powershell, C++, C#, Rust); Sono gradite certificazioni quali ad esempio OSCP, LPT, OSWE, CRTP, CARTP; È gradita la laurea in ambito informatico; Buona conoscenza della lingua inglese; Possibilità di lavoro full remote. Le soft skills che riteniamo importanti Siamo alla ricerca di una persona precisa, proattiva, con capacità di adattarsi agli scenari in evoluzione e l’attitudine al lavoro di squadra.