Offensive Security Specialist
Salva questo lavoro e mantieni la tua ricerca organizzata
Crea un account gratuito per salvare lavori, creare avvisi e tornare a questa inserzione dalla tua dashboard.
Continuando accetti i nostri Termini & Informativa sulla privacy.
Sotto il principio Listen, Research, Act., aiutiamo i nostri clienti a individuare le vulnerabilità, comprendere l’impatto e migliorare la propria sicurezza. Affianchiamo alle attività sul campo la ricerca e l’approfondimento di tecniche di attacco e metodologie di testing.
Chi stiamo cercando?
Cerchiamo una persona curiosa, con la passione per l’analisi e la risoluzione dei problemi di sicurezza, una solida cultura informatica e una formazione specifica in ambito cybersecurity, attraverso percorsi universitari, formazione avanzata o certificazioni come OSCP, OSWE e CPTS.
Ci interessa un approccio pratico e investigativo: saper andare oltre i risultati degli strumenti automatici, approfondire le anomalie, collegare le vulnerabilità e verificare scenari di attacco concreti. Sono altrettanto importanti la capacità di lavorare in squadra e di comunicare ai clienti risultati e indicazioni di remediation in modo chiaro.
Di cosa ti occuperai?
Le attività di Vulnerability Assessment e Penetration Testing saranno il centro del tuo lavoro.
In particolare, contribuirai a:
- Analizzare la superficie di attacco e individuare vulnerabilità attraverso attività di ricognizione, analisi manuale e utilizzo di strumenti dedicati.
- Condurre penetration test, verificando la sfruttabilità delle vulnerabilità e il loro impatto concreto nel perimetro concordato con il cliente.
- Approfondire scenari di attacco, combinando le debolezze individuate per valutare i rischi effettivi.
- Documentare e presentare i risultati, producendo report con evidenze tecniche, priorità di intervento e indicazioni di remediation.
- Verificare l’efficacia delle correzioni attraverso attività di retest.
In base ai tuoi interessi e alle opportunità progettuali, potrai inoltre contribuire ad attività di Red Teaming e Social Engineering, affiancare il team su DFIR e formazione clienti e partecipare alla ricerca e alla condivisione delle conoscenze attraverso talk, conferenze, workshop e articoli sul blog.
Cosa cerchiamo (competenze)?
Lato offensive:
- Esperienza in penetration testing su web, API, network (OWASP Top 10, metodologie PTES/WSTG, tool standard come Burp, nmap, Metasploit)
Costituiscono eventuali plus:
- Bug bounty, CTF, contributi open source, pubblicazioni o ricerca pubblica.
- Esperienza pregressa nel costruire tooling di security automation.
- Familiarità con LLM e strumenti AI a supporto del pentesting.
- Capacità di validare gli output AI e riconoscerne limiti e rischi.
Cosa mettiamo a disposizione?
- Retribuzione nell’intervallo 28k€-42k€ (RAL) + buoni pasto + budget formazione
- Un percorso di selezione personalizzato: discuteremo insieme delle tue necessità
- Un ambiente che dedica attenzione alle relazioni personali e al confronto quotidiano con i colleghi
- Un onboarding strutturato, con un tutor e visibilità sui progetti già seguiti dal team
- Sul nostro handbook troverai molti altri dettagli sulla vita in azienda (Intré)
-
Monza, Lombardy, Italia Intré S.r.l. Tempo pienoIntré S.r.l. cerca una figura curiosa con passione per l’analisi e la sicurezza informatica, specializzata in vulnerability assessment e penetration testing.Laurea e certificazioni OSCP/OSWE/CPTS sono benvenute; è valorizzata l’esperienza pratica e la capacità di comunicare i risultati ai clienti. Il ruolo prevede attività di testing su web, API e...
-
Monza, Lombardy, Italia Intré S.r.l. Tempo pienoIntré S.r.l. cerca una figura curiosa con passione per l’analisi e la sicurezza informatica, specializzata in vulnerability assessment e penetration testing.Laurea e certificazioni OSCP/OSWE/CPTS sono benvenute; è valorizzata l’esperienza pratica e la capacità di comunicare i risultati ai clienti. Il ruolo prevede attività di testing su web, API e...
-
Monza, Lombardy, Italia Intré S.r.l. Tempo pienoIntré S.r.l. cerca una figura curiosa con passione per l’analisi e la sicurezza informatica, specializzata in vulnerability assessment e penetration testing.Laurea e certificazioni OSCP/OSWE/CPTS sono benvenute; è valorizzata l’esperienza pratica e la capacità di comunicare i risultati ai clienti. Il ruolo prevede attività di testing su web, API e...
-
Senior Offensive Security Engineer
2 giorni fa
Monza, Lombardy, Italia Klarna Tempo pienoOverview In this role you will lead penetration testing efforts for Klarna’s internal and public systems, triage bug bounty submissions and external pentest findings, and propagate security insights across teams. You’ll analyze issues across the codebase and infrastructure, build tooling, and mentor engineers and SOC colleagues. The position sits on the...
-
Monza, Lombardy, Italia KeyPartners Tempo pienoKeyPartners Italy cerca un/una Senior Ethical Hacker / Offensive Engineer per guidare attività offensive avanzate su Windows, AD e post-exploitation, sviluppando tooling custom in C#, C++, PowerShell e .NET.La risorsa lavorerà nel team R&D in contesto regolamentato, analizzerà TTP di threat actors evoluti, progetterà tecniche di defense evasion e...
-
Monza, Lombardy, Italia KeyPartners Tempo pienoKeyPartners Italy cerca un/una Senior Ethical Hacker / Offensive Engineer per guidare attività offensive avanzate su Windows, AD e post-exploitation, sviluppando tooling custom in C#, C++, PowerShell e .NET.La risorsa lavorerà nel team R&D in contesto regolamentato, analizzerà TTP di threat actors evoluti, progetterà tecniche di defense evasion e...
-
Security Specialist
1 giorno fa
Monza, Lombardy, Italia AGM SOLUTIONS Tempo pienoAGM Solutions si occupa di studiare ed implementare soluzioni tecnologiche ed innovative offrendo servizi per ICT Governance, ICT Security & GDPR Compliance.Siamo un’azienda certificata Great Place To Work, https:///scheda_azienda/agm-solutions/Siamo alla ricerca, per un nostro cliente con sede a Vimodrone, di un* Security Specialist.La candidatura dovrà...
-
AI Security Specialist
1 giorno fa
Monza, Lombardy, Italia Deel Tempo pienoOverview As an AI Security Specialist, you will lead security for AI-powered systems and ML infrastructure within Deel. You will set security standards for AI adoption and work with cross-functional teams to implement robust controls. The role combines defense with enabling safe internal AI use, ensuring compliance with SOC 2 II and ISO 27001. You will shape...
-
Senior Offensive Security Engineer — Remote
4 giorni fa
Monza, Lombardy, Italia KeyPartners Tempo pienoKeyPartners Italy cerca un/una Senior Ethical Hacker / Offensive Engineer per guidare attività offensive avanzate su Windows, AD e post-exploitation, sviluppando tooling custom in C#, C++, PowerShell e .NET.La risorsa lavorerà nel team R&D in contesto regolamentato, analizzerà TTP di threat actors evoluti, progetterà tecniche di defense evasion e...
-
Security Specialist
5 ore fa
Province of Monza and Brianza, Lombardy, Italia AGM SOLUTIONS Tempo pienoAGM Solutions si occupa di studiare ed implementare soluzioni tecnologiche ed innovative offrendo servizi per ICT Governance, ICT Security & GDPR Compliance.Siamo un'azienda certificata Great Place To Work, https:///scheda_azienda/agm-solutions/Siamo alla ricerca, per un nostro cliente con sede a Vimodrone, di un* Security Specialist.La candidatura dovrà...