Red Team Penetration Tester Specialist

Questa posizione è in Bip Italia

Riassunto dell'opportunità da parte della Joinrs AI : Bip Italia cerca un Red Team Penetration Tester Specialist con laurea in informatica, sicurezza informatica o equivalente per supportare il team di Cyber Defense nel contrasto alle minacce digitali. Il ruolo prevede attività di penetration test, red teaming e vulnerability management. La RAL prevista è tra € 28.000 e € 34.000 lordi annui , con benefit quali formazione continua, lavoro ibrido e piani di welfare aziendale.

Il processo di selezione sarà interamente gestito da Bip Italia.

--

Job Description

Entra nel nostro mondo.

Trasforma insieme a noi.

Red Team Penetration Tester Specialist

“Sai essere più cattiv dei cattiv ? Sì, ma per aiutare le aziende a scongiurare le minacce digitali”

Se ti rivedi in questa descrizione, continua a leggere per scoprire chi siamo e quali opportunità possiamo offrirti

Hai già sentito parlare di BIP CyberSec? È il Centro di Eccellenza di BIP Group specializzato in servizi e soluzioni per il contrasto delle minacce provenienti dal cyber space.

Siamo nati dall’incontro di tre aree di competenza: Cyber Security Strategy, Technology e Cyber Defense e stiamo cercando un Red Team Specialist che entri a far parte del nostro RED team di Cyber Defense , contribuendo insieme a noi a proteggere il business dei nostri clienti.

Accetti la sfida?

All’interno del Red Team di Cyber Defense , offriamo servizi di:

• Vulnerability Management,
• Penetration Test,
• Red Team,

volti ad identificare e testare vulnerabilità tecnologiche, di processo e delle persone (social engineering).

Sarai tu ad entrare nel nostro Team?

Hai l’abilità di pensare “out of the box”, hai voglia di mettere in campo le tue idee e le tue capacità, ti piace lavorare con gli altri, sei una persona determinata e ti appassionano innovazione e tecnologie?

Cosa ci aspettiamo da te:

• Conduzione di attività di Penetration Test Web/Mobile/IoT;
• Supporto ad attività di Red Teaming (es. phishing, privilege escalation, movimenti laterali);
• Supporto ad attività di Physical Red Team (es. RFID, lockpicking, NAC bypass);
• Supporto ad altre attività più saltuarie come Vulnerability Assessment, Code Review, manutenzione dell’infrastruttura interna.

Requisiti e caratteristiche richieste:

• Laurea in informatica, sicurezza informatica o equivalente;
• Preferibili certificazioni di settore come CRTO, OSCP, OSWE, CARTP, HTB Pro Labs;
• Esperienza da 1 a 3 anni nella sicurezza informatica offensiva (pentest o red team);
• Conoscenza degli attacchi a Windows e Active Directory;
• Comprensione di framework e metodologie di sicurezza come MITRE ATT&CK, Cyber Kill Chain, OWASP, NIST.

Plus:

• Certificazioni di sicurezza aggiuntive come CRTP, eCPTX, OSEP, CRTE.

Cosa possiamo prometterti:

Non sarai mai un numero, anche se i numeri (binari) per noi contano. Le vulnerabilità sono un problema solo dei nostri clienti, le tue cercheremo di superarle con il gioco di squadra

La sfida non sarà solo superare la giornata, ma affrontare una nuova sfida ogni giorno.

La crescita in BIP CyberSec prevede un piano di formazione continuo volto a sviluppare competenze e conoscenze in ambito cybersecurity, incluso il conseguimento delle più importanti certificazioni di settore.

Cosa offriamo

La retribuzione prevista per questa posizione è compresa tra € 28.000 e € 34.000 lordi annui , in funzione dell'esperienza, delle competenze e del livello di seniority del candidato.

L'inquadramento sarà definito durante il processo di selezione in conformità con la normativa e il CCNL Metalmeccanici Industria.

Il pacchetto complessivo può includere componenti variabili legate al raggiungimento di obiettivi individuali e aziendali, welfare e benefit aziendali. La proposta economica finale sarà definita sulla base delle caratteristiche del profilo selezionato e della coerenza con la posizione.

La nostra avventura è iniziata nel 2013 in Italia, dall'idea di un gruppo all’avanguardia di BIP con la volontà di creare un impatto reale nella gestione e protezione dei rischi informatici, riconoscendo la cybersecurity come questione centrale per le aziende globali.

Oggi, CyberSec conta oltre 350