Senior Offensive Security Engineer
1 settimana fa
About Us
With over 150 million global active users and 2 million transactions per day, Klarna is on the way to becoming the world's favorite way to shop. To help us get there, we're assembling an unparalleled global talent team-accelerating individual careers, and disrupting entire industries. We're looking for people ready to achieve the extraordinary and embrace our bold ambitions as we shape the future of payments and fintech. Will you join us?
What You Will Do
As a Senior Offensive Security Engineer at Klarna, you will be at the forefront of safeguarding our digital infrastructure and customer data. This role demands a blend of hacking skills, creativity, and a deep understanding of cyber threats. You will simulate sophisticated cyber attacks to identify vulnerabilities, ensuring Klarna's resilience against real-world threats. Collaborating with cross-functional teams, you will provide actionable insights to fortify our security posture.
Conduct white-box and black-box penetration testing against internal and public-facing applications and assets.
Manage, triage, and investigate Bug Bounty submissions and external pentest findings.
Perform variant analysis on issues discovered through all channels.
Research and perform security analyses on Klarna's 3rd-party solutions.
Develop tooling to support reconnaissance, automation, and metrics collection.
Provide expert guidance to developers, other product security teams, and the SOC in investigating issues.
Spread awareness of offensive security practices via demos, workshops, and training.
Assess the security of our tech stack through whatever means are best suited.
Define what we focus on to provide the most value.
Help further mature Klarna's security program.
Who You Are
Strong experience with penetration testing and other technical security assessments.
Experience identifying security issues in code, particularly within Java and Node.js.
Experience with cloud environments, particularly AWS and modern micro-service design principles.
Comfortable communicating findings clearly and effectively, with concrete remediation recommendations beyond simple issue reporting.
Comfortable scripting and contributing to larger projects in Python.
Able to take the initiative and be comfortable taking on projects that contribute to the larger security culture and posture at Klarna.
Industry recognized certifications, e.g., OSCP, OSWE, CREST, GIAC, AWS, et. al.
CTF Participation and active contributions to the cybersecurity community.
What We Offer
Collaboration within a diverse team that values innovation and creativity.
Culture - You'll have an opportunity to work with people from 90+ different countries in our English-speaking offices in Milan city center.
A challenging scope with the opportunity to work with latest technologies.
Closing
Please include a CV in English.
Department : Engineering
Locations : Milan, Italy
Employment type : Full-time
#J-18808-Ljbffr
-
Senior Cybersecurity Threat Defender
2 settimane fa
Roma, Lazio, Italia Klarna A tempo pienoAbout UsKlarna is a leading fintech company with over 150 million global active users and 2 million transactions per day, striving to become the world's favorite way to shop.Job DescriptionWe are seeking a Senior Offensive Security Engineer to join our team in Milan, Italy. As a key member of our security team, you will be responsible for safeguarding our...
-
Senior Fortinet Security Engineer
4 settimane fa
Roma, Italia SGB Humangest Holding A tempo pienoSGB Holding - Divisione ICT , Società specializzata nel settore dell’Innovazione Tecnologica e della Digitalizzazione, ricerca per primario System Integrator operante in ambito Telco, una figura di Fortinet Security Engineer Descrizione posizione La risorsa sarà inserita all’interno di uno dei maggiori player sul mercato delle Telecomunicazioni, il...
-
Senior Fortinet Security Engineer
3 settimane fa
Roma, Italia SGB Humangest Holding A tempo pienoSGB Holding - Divisione ICT , Società specializzata nel settore dell’Innovazione Tecnologica e della Digitalizzazione, ricerca per primario System Integrator operante in ambito Telco, una figura di Fortinet Security Engineer Descrizione posizione La risorsa sarà inserita all’interno di uno dei maggiori player sul mercato delle Telecomunicazioni, il...
-
Senior Food Security Programmes Specialist
4 settimane fa
Roma, Lazio, Italia The Food Security Cluster A tempo pienoJob SummaryThe Food Security Cluster seeks a Senior Food Security Programmes Specialist to lead the implementation of food security programmes in Italy-Rome. The ideal candidate will have a strong background in programme management, with experience in inter-agency coordination, field operation management, and humanitarian and/or development sectors.About the...
-
Security Engineer
4 settimane fa
Roma, Italia Almaviva A tempo pienoDescrizione azienda AlmavivA è il digitale assoluto La tua libertà di innovare, di sperimentare nuovi linguaggi, di aprire nuove strade e di cambiare prospettiva è il nostro orizzonte. La ricerca continua ed una profonda conoscenza dei diversi settori di mercato, pubblico e privato, rendono Almaviva il Gruppo leader italiano nell'Information &...
-
CYS - Network Security Engineer - CSC
1 settimana fa
Roma, Italia Leonardo SpA A tempo pienoLeonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell'Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 53.000 dipendenti nel mondo, l'azienda ha una solida presenza industriale in Italia,...
-
Senior Product Security Engineer
2 settimane fa
Roma, Italia Malwarebytes A tempo pienoDescription Malwarebytes believes that when people and organizations are free from threats, they are free to thrive. Founded in 2008, CEO Marcin Kleczynski had one mission: to rid the world of malware. Today, Malwarebytes has grown beyond malware remediation to ensuring cyberprotection for everyone, providing device protection, privacy, and prevention...
-
Specialista in Sicurezza Offensiva
4 settimane fa
Roma, Lazio, Italia Agm Solutions Srl A tempo pienoDescrizione del LavoroSiamo alla ricerca di un Specialista in Sicurezza Offensiva Senior per un nostro cliente a Milano.Compiti e ResponsabilitàIl candidato ideale dovrà avere una laurea in Sicurezza Informatica, Ingegneria delle Telecomunicazioni o affini e conoscenza degli standard/framework OWASP, MITRE ATT&CK.RequisitiLa candidatura ideale dovrà...
-
Security Engineer
4 settimane fa
Roma, Italia Almaviva A tempo pienoDescrizione azienda AlmavivA è il digitale assoluto La tua libertà di innovare, di sperimentare nuovi linguaggi, di aprire nuove strade e di cambiare prospettiva è il nostro orizzonte. La ricerca continua ed una profonda conoscenza dei diversi settori di mercato, pubblico e privato, rendono Almaviva il Gruppo leader italiano nell'Information &...
-
Infrastructure Security Engineer
3 settimane fa
Roma, Italia Noovle A tempo pienoInfrastructure Security Engineer Ricerchiamo profili di Infrastructure Security Engineer da inserire nell’ambito della Funzione Security . Tale Funzione assicura il presidio dei processi relativi alla sicurezza fisica e logica, alla Business Continuity, alla prevenzione ed al contrasto delle frodi, garantendo inoltre il supporto relativo alle prestazioni...
-
Senior Cyber Security Analyst
2 settimane fa
Roma, Italia Michael Page A tempo pienoMichael Page, leader europeo e mondiale nella ricerca e selezione di personale specializzato, vanta un know-how d'eccellenza nell'ambito del "top e middle management". Per nostro importante cliente stiamo ricercando un Senior Cyber Security Analyst che avrà la responsabilità del presidio della sicurezza logica e della tutela delle risorse...
-
Infrastructure Security Engineer
2 settimane fa
Roma, Italia Noovle A tempo pienoInfrastructure Security Engineer Ricerchiamo profili di Infrastructure Security Engineer da inserire nell’ambito della Funzione Security . Tale Funzione assicura il presidio dei processi relativi alla sicurezza fisica e logica, alla Business Continuity, alla prevenzione ed al contrasto delle frodi, garantendo inoltre il supporto relativo alle prestazioni...
-
Senior Network Solutions Engineer
1 mese fa
Roma, Lazio, Italia Wipro Technologies A tempo pienoJob Summary:We are seeking a highly skilled Senior Network Solutions Engineer to join our team at Wipro Technologies. As a key member of our network engineering team, you will be responsible for designing, implementing, and maintaining complex network infrastructure for our clients. Your expertise in network architecture, routing protocols, and network...
-
Senior Cyber Security Analyst
3 settimane fa
Roma, Italia Michael Page A tempo pienoMichael Page, leader europeo e mondiale nella ricerca e selezione di personale specializzato, vanta un know-how d'eccellenza nell'ambito del "top e middle management". Per nostro importante cliente stiamo ricercando un Senior Cyber Security Analyst che avrà la responsabilità del presidio della sicurezza logica e della tutela delle risorse informatiche e...
-
Network Security Engineer
4 settimane fa
Roma, Italia Transtec Services Srl A tempo pienoTranstec Services Srl , società di servizi e consulenza che opera nel settore ICT e dell’Innovazione tecnologica, è alla ricerca di unNetwork Security Engineer per una delle nostre aziende clienti. L’attività prevede: Installazione e manutenzione di LAN, WAN, segmenti di rete e operazioni Internet e intranet Installazione e manutenzione di varie...
-
OT Security Engineer
1 mese fa
Roma, Italia Gi Group S.p.A A tempo pienoQIBIT, divisione ICT di Gi Group S.p.A., prima Multinazionale Italiana del Lavoro, è specializzata nella selezione, formazione, inserimento e sviluppo professionale dei profili IT per il mercato italiano. Il nostro obiettivo è generare valore e crescita professionale per le proprie Persone e garantire la sostenibilità nei progetti IT dei Clienti e...
-
Security Engineer
2 settimane fa
Roma, Italia Satellite Office A tempo pienoDescription Responsibilities: You'll be our key endpoint/server security engineer, responsible for the security of these critical services. Backed up by our team, you'll: Ensure systems remain up-to-date and that vulnerabilities are addressed Take ownership of our application allowlisting solution to ensure only permitted applications can run ...
-
Network Security Engineer
2 settimane fa
Roma, Italia Buscojobs A tempo pienoTranstec Services Srl , società di servizi e consulenza che opera nel settore ICT e dell’Innovazione tecnologica, è alla ricerca di un Network Security Engineer per una delle nostre aziende clienti. L’attività prevede: Installazione e manutenzione di LAN, WAN, segmenti di rete e operazioni Internet e intranet. Installazione e manutenzione di varie...
-
Cyber Security Engineer
3 settimane fa
Roma, Italia I3P S.C.p.A. A tempo pienoAs Cyber Security Engineer within the aerospace sector, you will be responsible for overseeing the security assurance activities within aircraft or spacecraft programs on a system level. Whether you are working on the definition of systems and related technology solutions, software and hardware development, system integration, or our coordination with...
-
Senior Security Specialist
2 mesi fa
Roma, Lazio, Italia Silicondev Spa A tempo pienoOfferta di lavoro: Senior Security AnalystSilicondev Spa, un leader nell'area IT SW Development, ricerca un Senior Security Analyst per la sua squadra di esperti.Descrizione del ruoloIl candidato ideale sarà in grado di monitorare e rilevare le minacce in tempo reale attraverso vari strumenti e sistemi di input (SIEM, IDS / IPS, Firewall, AV, ecc.) e...