**Sedi di riferimento**: Trento, Bologna, Milano, Padova, Verona, Roma, Torino
**Esperienza**: Almeno 5 anni
Scopri Dedagroup
Dedagroup affianca le imprese, gli istituti finanziari e gli enti pubblici con soluzioni applicative e servizi IT da oltre 40 anni. Siamo nati con l'informatizzazione dei processi, abbiamo accelerato con Internet e il Cloud e continuiamo a crescere facendo leva sulle potenzialità dei dati e dell'automazione.
Oggi Deda ha oltre 30 sedi in Italia e 9 all'Estero, opera con reti di partner in Francia, Germania, Regno Unito e Cina e ha in corso progetti con clienti in oltre 50 Paesi.
Consapevoli che le basi della nostra eccellenza sono le persone, siamo Certificati "Family Audit" e SA8000, a fronte dell'adozione di policy volte a favorire l'equilibrio tra vita privata e professionale, tra le quali figurano la possibilità di usufruire di un orario flessibile e il nostro modello di Lavoro Agile, che permette ai nostri collaboratori di lavorare in smart working diversi giorni alla settimana. Inoltre, investiamo nella formazione costante delle nostre risorse: nel 2022 questa visione di crescita si è concretizzata in oltre 75 mila ore di formazione técnica, linguistica e di leadership e in numerose nuove certificazioni professionali.
Cosa aspettarti da questa posizione
Sarai inserito/a all'interno di Deda Cloud, Azienda del Gruppo specializzata nel supportare le esigenze di business con un ecosistema di servizi gestiti e soluzioni Cloud.
In particolare, a supporto del Red Team di Cyber Security, svolgerai attività volte a:
Condurre analisi e test di sicurezza informatica quali Penetration Test e Red Team Exercise;
Preparare report dettagliati sulle vulnerabilità individuate;
Proporre e valutare le mitigazioni necessarie ad eliminare o limitare l'impatto delle vulnerabilità rilevate durante i test;
Collaborare e supportare il Blue Team nella simulazione, la rilevazione e la risposta ad attacchi informatici;
Contribuire con le attività di ricerca e sviluppo del gruppo di Cyber Security.
Qualifiche e competenze richieste
Conoscenza approfondita delle metodologie di un attacco informatico e degli strumenti correlati;
Esperienza comprovata come penetration tester su applicazioni web, reti ed infrastrutture informatiche;
Familiarità con i principali standard e framework di sicurezza, come OWASP, ISO 27001, MITRE ATT&CK, OSSTMM, PTES;
Buona conoscenza delle componenti, dei servizi e delle soluzioni di sicurezza di una infrastruttura informatica;
Conoscenza approfondita dei sistemi operativi Windows e Unix;
Buona conoscenza dei linguaggi di scripting e sviluppo (e.g. Python, bash, Powershell, C++, C#, Rust);
Sono gradite certificazioni quali ad esempio OSCP, LPT, OSWE, CRTP, CARTP;
È gradita la laurea in ambito informatico;
Buona conoscenza della lingua inglese;
Possibilità di lavoro full remote.
Le soft skills che riteniamo importanti
Siamo alla ricerca di una persona precisa, proattiva, con capacità di adattarsi agli scenari in evoluzione e l'attitudine al lavoro di squadra.