Red Team Penetration Tester Expert

Red Team Penetration Tester Expert
"Sai essere più cattiv* dei cattiv*? Sì, ma per aiutare le aziende a scongiurare le minacce digitali"
Entra nel nostro mondo.
Trasforma insieme a noi.
Red Team Penetration Tester Expert
Se ti rivedi in questa descrizione, continua a leggere per scoprire chi siamo e quali opportunità possiamo offrirti
Hai già sentito parlare di BIP CyberSec?
È il Centro di Eccellenza di BIP Group specializzato in servizi e soluzioni per il contrasto delle minacce provenienti dal cyber space.
Siamo nati dall'incontro di tre aree di competenza:
Cyber Security
Strategy
,
Technology
e
Cyber Defense
e stiamo cercando un
Red Team Expert
che entri a far parte del nostro
Red team di Cyber Defense
, contribuendo insieme a noi a proteggere il business dei nostri clienti.
Accetti la sfida?
All'interno del
Red Team di Cyber Defense
offriamo servizi di Vulnerability Management, Penetration Test e Red Team, volti ad identificare e testare vulnerabilità tecnologiche, di processo e delle persone (social engineering).
Sarai tu ad entrare nel nostro Team?
Hai l'abilità di pensare "out of the box", hai voglia di mettere in campo le tue idee e le tue capacità, ti piace lavorare con gli altri, sei una persona determinata e ti appassionano innovazione e tecnologie?
Cosa ci aspettiamo da te:
Conduzione di attività di Penetration Test Web/Mobile/IoT
Supporto ad attività di Red Teaming (es. phishing, privilege escalation, movimenti laterali)
Supporto ad attività di Physical Red Team (es.RFID, lockpicking, NAC bypass)
Il supporto ad altre attività più saltuarie può comprendere: Vulnerability Assessment, Code Review, manutenzione dell'infrastruttura interna etc
Supervisionare progettualità multi-team, promuovendo la crescita delle risorse junior e middle
Di seguito puoi approfondire i requisiti e le caratteristiche della persona che stiamo cercando:
Laurea in informatica, sicurezza informatica o equivalente; sono auspicabili le certificazioni di settore pertinenti completate come CRTO, OSCP, OSWE, CARTP, HTB Pro Labs
Esperienza lavorativa dai 2 anni in su nella sicurezza informatica offensiva, ovvero pentest o red team
Conoscenza degli attacchi a Windows e Active Directory.
Conoscenza di framework e metodologie di sicurezza, ad esempio: MITRE ATT&CK, Cyber Kill Chain, OWASP, NIST, ecc.
Esperienza in gestione economica e contrattuale di programmi complessi
Verrà considerato un plus:
Aver conseguito certificazione di sicurezza: CRTP, eCPTX, OSEP, CRTE
Cosa possiamo prometterti:
Non sarai mai un numero, anche se i numeri (binari) per noi contano.
Le vulnerabilità sono un problema, ma solo quelle dei nostri clienti.
Le tue cercheremo di superarle con il gioco di squadra
La sfida non sarà superare la giornata, ma affronterai una sfida ogni giorno.
Inoltre, la crescita in BIP CyberSec prevede un piano di formazione continuo con l'obiettivo di sviluppare nuove competenze e conoscenze in ambito cybersecurity, anche attraverso il conseguimento delle più importanti certificazioni di settore.
Cosa offriamo:
La retribuzione prevista per questa posizione è compresa tra
€ ** e € ** lordi annui
per il grade Security Senior Consultant e tra
€ ** e € ** lordi annui
per il Security Manager in funzione dell'esperienza, delle competenze e del livello di seniority del candidato*.
L'inquadramento sarà definito durante il processo di selezione sulla base del profilo individuato e nel rispetto della normativa e del CCNL Metalmeccanici Industria
La retribuzione indicata si riferisce alla sola
RAL (Retribuzione Annua Lorda)
.
Il pacchetto complessivo può includere ulteriori componenti variabili, correlate al raggiungimento di specifici obiettivi individuali e/o aziendali, welfare e benefit aziendali.
La proposta economica finale sarà definita in base alle caratteristiche del profilo selezionato e alla coerenza con i requisiti della posizione.
Scopri BIP CyberSec
La nostra avventura è iniziata nel **** in Italia, dall'idea di un gruppo all'avanguardia di BIP che aveva il desiderio di creare un impatto reale nella gestione e protezione dei rischi informatici, consapevole che la cybersecurity sarebbe presto diventata una questione centrale per le aziende in tutto il mondo.
Oggi, CyberSec conta oltre 350 professionisti e professioniste altamente qualificati e opera in più di 13 paesi, occupandosi di Strategie di Sicurezza, Gestione del Rischio e di numerose valutazioni di Impianti Industriali in diversi settori (come l'Energia, la Pubblica Amministrazione, Il settore Manifatturiero...).
Cosa c'è nel nostro DNA?
Best practices a misura del cliente
Compliance autentica, non basta uno stamp
Tecnologia affidabile e adattabile ad ogni esigenza
Etica dell'Hacking, per preveni