Job Description
Siamo alla ricerca di un esperto di sicurezza informatica che entri a far parte del nostro Red Team, il gruppo di esperti che rafforza la protezione dei nostri clienti simulando attacchi informatici.
Le competenze richieste comprendono l'individuazione, l'analisi e la stima del rischio tecnico (VA e PT) e altri rischi legati alla governance (analisi dei rischi ISO*, NIS e DORA).
Le conoscenze devono estendersi alle reti Ethernet, ai servizi e ai protocolli comuni, al monitoraggio del flusso di traffico, alla gestione del sistema e agli elementi di gestione del rischio.
Le informazioni riportate di seguito illustrano i requisiti del ruolo, l'esperienza richiesta ai candidati e le qualifiche associate.
Responsabilità principali
Valutare le vulnerabilità della sicurezza eseguendo audit, vulnerability assessment e penetration test
Implementare e mantenere i controlli di sicurezza sugli asset aziendali dei clienti
Identificare e risolvere potenziali ed effettivi problemi di sicurezza
Valutare la situazione attuale, valutare le tendenze e prevenire le esigenze di sicurezza
Tenere informati i clienti, preparando report chiari indirizzati alla dirigenza
Mantenere un alto livello di qualità, seguendo gli standard organizzativi interni
Mantenere le conoscenze tecniche, partecipando ad aggiornamenti
Contribuire allo sforzo di squadra raggiungendo obiettivi definiti
Competenze e qualifiche
Esperienza con sistemi operativi Linux e Windows
Esperienza nell'utilizzo di strumenti di sicurezza open-source
Esperienza lavorativa come specialista in sicurezza xkiyazw informatica o ruolo simile
Conoscenza delle norme europee GDPR, NIS, DORA e della norma ISO*
Esperienza pratica nell'analisi di grandi volumi di log, dati di rete e altri elementi di attacco
Esperienza con soluzioni di scansione delle vulnerabilità e penetration test
Conoscenza dei software di sicurezza informatica
Soft Skill
Capacità di gestione del gruppo
Conoscenza della lingua inglese
Esperienze in contesti internazionali