Vulnerability Management Specialist

Per conto di una delle principali realtà mondiali nei settori Aerospazio, Difesa e Sicurezza, protagonista dei più importanti programmi strategici globali, ricerchiamo un Vulnerability Management Specialist da inserire all'interno dell'Area di Business dedicata alla Cyber Security.

Sta pensando di candidarsi? Non aspetti, scorra verso il basso e invii la sua candidatura il prima possibile per non perdere l'opportunità.
Il tuo nuovo ruoloDi cosa ti occuperai

• Erogare servizi di VA on site presso i clienti o da remoto;
• Erogare servizi di analisi statica del codice (SAST) e produrre report di code review;
• Erogare servizi di analisi dinamica delle applicazioni (DAST) presso i clienti o da remoto;
• Erogare servizi di Penetration Test/Test di sicurezza presso i clienti o da remoto nei seguenti ambiti: Infratturale, Web Application, Mobile, WiFi, LLM, Active Directory (AD), Cloud, HW, Firmware, RF (SDR), NFC;
• Erogare servizi di Red Teaming in ambito People, Process, Technology;
• Eseguire attività di Discovery al fine di identificare Asset e servizi/software presenti nel perimetro;
• Supportare il processo di Hardening eseguendo scansioni specifiche e indirizzando le azioni di remediation;
• Erogare servizi che richiedono competenze di reverse engineering in ambito Hardware e Software;
• Progettare e condurre esercitazioni Red Team vs Blue Team;
• Definire e condurre Test specifici per ferificare l'aderenza del target a normative di riferimento;
• Supportare lo sviluppo di nuovi servizi;
• Sviluppare scenari di attacco compatibili con le principali metodologie utilizzate in ambito Red Team;
• Condurre attività di Purple Teaming in collaborazione con il Blue Team;
• Redigere report completi con le evidenze raccolte per tutti i servizi erogati;
• Presentare al cliente le evidenze raccolte durante l’erogazione dei servizi;
• Supportare il cliente nella comprensione delle informazioni e indirizzarlo verso le evidenze più critiche;
• Automatizzare e integrare i processi standard;

Requisiti e formazione

• Laurea in ambito STEM o cultura equivalente;
• Seniority: Expert. Richiesti almeno 3 anni di esperienza in attività di Penetration Testing e Red Teaming.
• Conoscenze avanzate in ambito VA sia in termini di metodologia che di strumenti a supporto dell’erogazione dei servizi;
• Buona conoscenza dei principali linguaggi di programmazione;
• Buona conoscenza delle linee guida, strumenti e metodologie per migliorare la sicurezza delle applicazioni;
• Buona conoscenza delle principali direttive (es. NIS2) e Standard applicate al contesto Cyber;
• Conoscenze avanzate in ambito di Penetration Testing sia in termini di metodologie che di strumenti per i seguenti ambiti: Infrastrutturale, Web Application, Mobile, WiFi, LLM, Active Directory (AD), Cloud, HW, Firmware, RF (SDR), NFC;
• Buona conoscenza delle normative di riferimento per i vari settori, relativamente ai test da eseguire per verificare la compliance del target;
• Buona conoscenza di strumenti, di tecniche per condurre attività di Purple Teaming;
• Buona conoscenza delle principali tecniche di Discovery;
• Buona conoscenza delle principali tecniche di Hardening e dei vari standard di riferimento;
• Buona conoscenza delle principali TTPs utilizzate dai principali threat actor;
• Buona conoscenza di tecniche di scripting al fine di automatizzare attraverso API l'integrazione di prodotti.
• Ottime capacità relazionali e propensione al lavoro in team;
• Ottime capacità di redazione di documenti e report da presentare ai clienti.

Modalità di lavoro

ibrida, 10 giorni di smart working al mese.

Sede di lavoro

Chieti.

Range di RAL

33-47k.

CCNL e Inquadramento

Metalmeccanico, Impiegato.

• Disponibilità ad effettuare trasferte nazionali e internazionali di breve periodo;
• Buona conoscenza della lingua inglese.

Cosa offre l'azienda

L'opportunità di crescere professionalmente all'interno di un'azienda che è partner tecnologico di Governi e Istituzioni della Difesa, lavorando su scenari di cybersecurity tra i più complessi e stimolanti a livello mondiale.

La ricerca è rivolta ai candidati ambosessi (L.903/77). Ti preghiamo di leggere l'informativa sulla privacy Randstad ai sensi dell'art. xbvzest 13 del Regolamento (UE) 2016/679 sulla protezione dei dati (GDPR).