Penetration Tester

Cryptonet Labs è una realtà imprenditoriale che affianca i clienti nella creazione di un sistema informativo sicuro, e che oggi è parte del Gruppo DIGITAL360, pioniere in due innovativi ambiti di business in fortissima crescita a livello mondiale: ConsulTech - la rivoluzione tecnologica della consulenza, MarTech - la trasformazione digitale del marketing e delle vendite.DIGITAL360 S.p.A., nata nel 2012, da giugno 2021 è Società Benefit.Cryptonet Labs realizza sistemi attivi e passivi per la Cybersecurity, con un’offerta che spazia dalla consulenza ai servizi di offensive e defensive security mirata alla costante ricerca di tecnologie innovative, nel rispetto di standard e normative.Forte di esperienza ultraventennale, il nostro team di esperti e consulenti è totalmente impegnato nel supporto proattivo dei nostri clienti: assisterli, mettere a fuoco le problematiche e trovare le soluzioni più solide per garantirne la sicurezza informatica, elemento essenziale per l’ottimizzazione di qualsiasi business.Attualmente ricerchiamo un/una candidato/a per la posizione di Penetration Tester / Security Specialist, che si occuperà occuperà prevalentemente di Vulnerability Assessment e Penetration Test (VAPT) su diverse tecnologie e ambienti: network, web application, mobile app, ecosistemi IoT e altri ambiti innovativi. Entrerà nel nostro Red Team e avrà l’opportunità di affrontare progetti sfidanti su Mobile, Code Review, IoT, Cloud e Infrastruttura, oltre alla Web Security.In CryptoNet Labs crediamo che la vera seniority si misuri con la versatilità: il tuo percorso di crescita sarà legato alla volontà di non fermarti a un solo ambito, ma di spaziare e accettare nuove sfide in vari settori della sicurezza offensiva. Non ci interessa dove lavori, ci interessa come: crediamo nell’integrazione del lavoro nella vita, non il contrario. Siamo un team in cui “alzare la mano” è incoraggiato, e dove confronto, contaminazione e feedback costante sono parte integrante della nostra cultura.Principali responsabilitàEseguire VAPT e attività di Red Teaming su tecnologie eterogenee, alternandoti su commesse diverse.Produrre reportistica tecnica e interagire con i clienti per discutere i risultati.Contribuire allo sviluppo di strumenti interni e all'innovazione tecnologica.Mantenere un aggiornamento costante sulle nuove tecniche di hacking.Competenze richieste:Conoscenza delle metodologie (OWASP, MITRE) e tecniche di attacco network/applicativo.Esperienza pratica con strumenti di vulnerability scan e test manuali (es. Burp Suite).Buona capacità di scripting/programmazione (Python, Bash, C++, C#, Java).Basi solide di networking e conoscenza sistemi Linux/Windows.Buon inglese scritto e parlato.Requisiti “Nice to Have”Laurea in ambito informatico2 anni di esperienza in Cyber Security (di cui 1 in VAPT)Possesso di certificazioni (OSCP, CEH, ecc.).Modalità di lavoro: Full-remotePerché lavorare con noi:Full Remote Reale: Lavora da dove vuoi. Non dobbiamo timbrare: quando "attaccare e staccare" lo decidiamo insieme con orari flessibili, nel rispetto del team e dei clienti.Formazione Garantita: Ti riconosciamo 2 ore a settimana, da dedicare esclusivamente allo studio per obiettivi e in linea con le esigenze di business.Crescita Multidisciplinare: La tua evoluzione professionale (ladder) dipenderà dalla tua capacità di abbracciare nuovi ambiti tecnici e uscire dalla tua comfort zone.Connessione con l'Accademia: Collaboriamo attivamente con Università per tesi, PhD e master. La ricerca è nel nostro DNA.· Welfare & Benefits: Buoni pasto e piano welfare aziendale.La ricerca rispetta il d.lgs. 198/2006 ed è aperta a persone con disabilità, di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso. Il presente annuncio è stato ideato nel rispetto della diversity e dell’inclusività.Digital360 S.p.A invita a leggere l'informativa sulla privacy alla pagina: https://access.networkdigital360.it/informativa-candidatura-unica