Penetration Tester

E-Phors , la società di cybersecurity del Gruppo Fincantieri, cerca nuovi candidati con focus sulla conduzione di Penetration Test, Security Assessment e modellazione delle minacce.

I candidati saranno inseriti in una squadra di esperti di cibersicurezza, coordinata da un professionista con 20 anni di esperienza nel settore. Questa posizione offre opportunità di crescita professionale e approfondimenti nelle analisi di sicurezza, anche in relazione ai settori navale, industriale ed enterprise in cui E-phors S.p.A. opera.

Il gruppo Manpower, in collaborazione con E-phors, cerca un Penetration Tester per la sede di Milano .

Il candidato dovrà essere autonomo o richiedere supervisione sporadica nelle attività di:

• Realizzazione di Penetration Test su applicazioni web, applicazioni client/mobile e reti aziendali (interne, esterne, wireless) per identificare vulnerabilità e fornire raccomandazioni di sicurezza;
• Utilizzo di strumenti e tecniche aggiornate per individuare vulnerabilità ;
• Ricerca di nuove tecnologie e metodi di attacco per mantenere le competenze aggiornate;
• Creazione di report dettagliati sulle vulnerabilità trovate, con raccomandazioni di risoluzione.

Il candidato ideale possiede una laurea in informatica, ingegneria informatica, sicurezza informatica o campi affini, oppure un'esperienza lavorativa equivalente nel settore dei Penetration Test e della sicurezza informatica.

È richiesta un’esperienza di almeno due anni (per il ruolo di Specialist) o cinque anni (per il ruolo di Senior) in analoga posizione, con autonomia nella conduzione di almeno una tipologia di test di sicurezza. In assenza di esperienza recente, è necessario dimostrare un interesse pluriennale e autonomia nel settore.

Altre competenze richieste includono ottime capacità comunicative, buona conoscenza dell’inglese, forte etica professionale e rispetto delle norme sulla riservatezza e sicurezza dei dati.

Per quanto riguarda gli strumenti, il candidato deve conoscere e saper utilizzare strumenti di Penetration Testing (es. Metasploit, Burp Suite, Nmap, sqlmap), strumenti di analisi di rete (Wireshark, tcpdump), sistemi operativi (Windows, Linux, Unix), linguaggi di scripting (Python, Perl, Bash), strumenti di analisi vulnerabilità (Nessus, OpenVAS, Qualys) e strumenti di gestione report (Excel, Word).

Titoli preferenziali sono certificazioni come OSCP, CEH, CISSP.

È importante avere una buona conoscenza delle norme e degli standard di sicurezza (ad esempio PCI DSS, NIST, OWASP) e saper adattare i test di penetrazione a questi requisiti.

Inoltre, si richiede comprensione della sicurezza nel cloud, IoT e sistemi embedded, con capacità di adattare i test di penetrazione per identificare vulnerabilità specifiche di questi ambienti.

Infine, si valuta positivamente l’attività nelle comunità di sicurezza informatica, partecipazione a forum, conferenze o contributi open source, oltre a conoscenze di sistemi, virtualizzazione, protocolli di rete e comunicazioni wireless, mobile o embedded.