Red Team Specialist
Deda Cloud
Sede: Trento, Bologna, Milano, Padova, Verona, Roma, Torino
Esperienza: Almeno 2 anni
Scopri Dedagroup
Dedagroup affianca le imprese, gli istituti finanziari e gli enti pubblici con soluzioni applicative e servizi IT da oltre 40 anni. Siamo nati con l’informatizzazione dei processi, abbiamo accelerato con Internet e il Cloud e continuiamo a crescere facendo leva sulle potenzialità dei dati e dell’automazione.
Oggi Deda ha oltre 30 sedi in Italia e 9 all’Estero, opera con reti di partner in Francia, Germania, Regno Unito e Cina e ha in corso progetti con clienti in oltre 50 Paesi.
Consapevoli che le basi della nostra eccellenza sono le persone, siamo Certificati “Family Audit” e SA8000, a fronte dell’adozione di policy volte a favorire l’equilibrio tra vita privata e professionale, tra le quali figurano la possibilità di usufruire di un orario flessibile e il nostro modello di Lavoro Agile, che permette ai nostri collaboratori di lavorare in smart working diversi giorni alla settimana. Inoltre, investiamo nella formazione costante delle nostre risorse: nel 2022 questa visione di crescita si è concretizzata in oltre 75 mila ore di formazione tecnica, linguistica e di leadership e in numerose nuove certificazioni professionali.
Cosa aspettarti da questa posizione
Sarai inserito/a all’interno di Deda Cloud, Azienda del Gruppo specializzata nel supportare le esigenze di business con un ecosistema di servizi gestiti e soluzioni Cloud.
In particolare, a supporto del Red Team di Cyber Security, svolgerai attività volte a:
- Condurre analisi e test di sicurezza informatica quali Penetration Test e Red Team Exercise;
- Preparare report dettagliati sulle vulnerabilità individuate;
- Proporre e valutare le mitigazioni necessarie ad eliminare o limitare l’impatto delle vulnerabilità rilevate durante i test;
- Collaborare e supportare il Blue Team nella simulazione, la rilevazione e la risposta ad attacchi informatici;
- Contribuire con le attività di ricerca e sviluppo del gruppo di Cyber Security.
Qualifiche e competenze richieste
- Conoscenza approfondita delle metodologie di un attacco informatico e degli strumenti correlati;
- Esperienza comprovata come penetration tester su applicazioni web, reti ed infrastrutture informatiche;
- Familiarità con i principali standard e framework di sicurezza, come OWASP, ISO 27001, MITRE ATT&CK, OSSTMM, PTES;
- Buona conoscenza delle componenti, dei servizi e delle soluzioni di sicurezza di una infrastruttura informatica;
- Conoscenza approfondita dei sistemi operativi Windows e Unix;
- Buona conoscenza dei linguaggi di scripting e sviluppo (e.g. Python, bash, Powershell, C++, C#, Rust);
- Sono gradite certificazioni quali ad esempio OSCP, LPT, OSWE, CRTP, CARTP;È gradita la laurea in ambito informatico;
- Buona conoscenza della lingua inglese;
- Possibilità di lavoro full remote.
Le soft skills che riteniamo importanti
Siamo alla ricerca di una persona precisa, proattiva, con capacità di adattarsi agli scenari in evoluzione e l’attitudine al lavoro di squadra.
Nota
I dati acquisiti con la ricezione dei curriculum vitae sono trattati da Dedagroup S.p.A. - titolare del trattamento - al fine di valutare il possibile interesse alla futura costituzione di un rapporto contrattuale. I dati acquisiti potranno essere trasmessi alle varie società di Dedagroup Spa. Inviando il CV, si dichiara di aver preso completa visione dell'informativa sulla privacy ed esprime il consenso al trattamento dei propri dati personali, anche sensibili, nei limiti e per le finalità precisati nell'informativa.
Scrivendo a dataprivacy@dedagroup.it potranno essere esercitati tutti i diritti di accesso, rettifica e cancellazione dei dati personali secondo quanto previsto dalla normativa applicabile vigente. Il curriculum vitae deve contenere un riassunto del vostro percorso formativo e delle esperienze lavorative maturate. In calce al CV va riportata la seguente frase: "Autorizzo il trattamento dei dati personali contenuti nel mio curriculum vitae, ai sensi dell’art. 13 del Regolamento UE/2016/679 e dell’informativa da me esaminata". I formati di file consentiti sono: doc, docx o pdf. Assieme al curriculum è possibile inviare anche una propria fotografia in primo piano, in formato jpeg. Attenzione: la dimensione massime degli allegati non deve superare i 4 Mb.
