Penetration Tester

Yallasec · Modalità ibrida (Bari+ remoto) · Contratto a tempo indeterminato

Yallasec è una startup specializzata in cybersecurity, software engineering, cloud e intelligenza artificiale. Aiutiamo i nostri clienti a individuare, comprendere e mitigare le vulnerabilità dei loro sistemi attraverso attività di sicurezza offensiva autorizzata. Cerchiamo un/una Penetration Tester con esperienza che voglia crescere ulteriormente all’interno di un team tecnico e collaborativo.

Entrerai nel team Offensive Security e lavorerai su attività di Web Application Penetration Testing (WAPT), Mobile Application Penetration Testing (MAPT), red teaming su ambienti Active Directory e penetration testing di infrastrutture di rete. Gestirai in autonomia le fasi operative degli ingaggi: individuazione, sfruttamento in ambiente controllato e reporting delle vulnerabilità. Collaborerai con il team sulle attività più complesse e con il cliente sulla remediation, contribuendo in prima persona alla crescita dei nostri progetti.

• Eseguire Web Application Penetration Test (WAPT), seguendo metodologie riconosciute come OWASP
• Eseguire Mobile Application Penetration Test (MAPT) su applicazioni Android e iOS
• Condurre attività di red teaming su ambienti Active Directory (enumerazione, privilege escalation, lateral movement)
• Svolgere penetration test su reti e infrastrutture (interne ed esterne), analizzando superfici di attacco e configurazioni deboli
• Redigere report chiari, sia tecnici sia executive, orientati a rilevazione, mitigazione e remediation
• Supportare il cliente nella comprensione dei risultati e nella definizione delle contromisure
• Mantenerti costantemente aggiornato su tecniche, tool e vulnerabilità emergenti
• Almeno 2 anni di esperienza nel penetration testing
• Esperienza pratica in Web Application Penetration Testing (WAPT) e Mobile Application Penetration Testing (MAPT)
• Esperienza in attività di red teaming su ambienti Active Directory
• Solida conoscenza del networking (TCP/IP, protocolli, routing/switching, servizi di rete)
• Buona conoscenza dei sistemi operativi Linux e Windows
• Capacità di redigere report tecnici in autonomia
• Capacità di comunicazione e scrittura in inglese (necessaria)
• Approccio etico e rispetto rigoroso del perimetro di autorizzazione (sicurezza offensiva esclusivamente autorizzata)
• Certificazioni gradite: Offensive Security (es. OSCP, OSWA/OSWE, OSEP), INE/eLearnSecurity (es. eJPT, eWPT) e certificazioni orientate ad Active Directory (es. CRTP, CRTO)
• Scripting (Python, Bash) e padronanza dei principali tool del settore (es. Burp Suite, Nmap, Metasploit, BloodHound)
• Partecipazione attiva a CTF (es. Hack The Box, TryHackMe, CTFtime), writeup o progetti personali

Una persona curiosa, che non si ferma al primo risultato di uno scanner, che ama capire come funzionano le cose e sa spiegarlo con chiarezza anche a chi non è tecnico. Precisione, metodo e autonomia sono fondamentanti.

Come parte del processo ti verrà chiesto di risolvere una o più challenge tecniche, per valutare il tuo approccio pratico al problem solving in ambito offensivo.

• Lavoro flessibile (con qualche trasferta)
• Ambiente giovane & tecnico
• Formazione continua + supporto alle certificazioni
• Assicurazione sanitaria integrativa
• RAL 28.000 – 40.000 €, commisurata all’esperienza