Offensive Security Consultant

Principali attività:

Vulnerability Assessment & Penetration Testing: supporto nell’esecuzione di attività di Vulnerability Assessment e Penetration Testing su applicazioni, infrastrutture e ambienti Cloud, con analisi delle vulnerabilità e delle evidenze tecniche.

Analisi e remediation: identificazione e classificazione delle vulnerabilità, supporto alla definizione delle remediation e verifica dell’efficacia degli interventi attraverso attività di retest.

Reporting: collaborazione alla predisposizione di report tecnici relativi agli assessment svolti e alla documentazione delle vulnerabilità rilevate.

Security Engineering: in funzione delle competenze e dell’esperienza maturata, progressivo coinvolgimento in attività di progettazione, configurazione, analisi e verifica di soluzioni e controlli di sicurezza.

Competenze tecniche richieste:

Conoscenza delle principali vulnerabilità applicative e infrastrutturali e dei relativi meccanismi di mitigazione.

Conoscenza di base dei principali framework e metodologie di sicurezza (es. OWASP, CWE, CVSS).

Familiarità con strumenti di Vulnerability Assessment e Penetration Testing, quali Burp Suite, OWASP ZAP, Nessus, Nmap.

Conoscenza di base di scripting/programmazione (es. Python, Bash o linguaggi web).

Interesse e propensione ad approfondire tematiche di Cyber Security, con particolare riferimento a VA/PT e Security Engineering.

Formazione: Laurea in Informatica/Ingegneria (o percorso di studi equivalente).

Competenze tecniche opzionali:

Esperienza, anche minima o accademica, su architetture Cloud (Azure/AWS) e ambienti Docker/Kubernetes.

Partecipazione attiva a piattaforme di laboratorio (HackTheBox, PortSwigger Web Security Academy, TryHackMe) o a competizioni CTF.

Certificazioni di base (es. eJPT, OSCP, GPEN, o certificazioni Cloud/Kubernetes di livello fundamental).

Perchè scegliere HSPI?

Piani di formazione personalizzati, che includono il conseguimento di certificazioni riconosciute a livello internazionale e l’apprendimento continuo delle principali best practice di settore .

Inserimento in team presso Clienti di primaria importanza.

Autonomia e responsabilità fin dall’ingresso in azienda.

Rapporto diretto con il management aziendale e con i clienti finali.

Modalità di lavoro ibrida.

L'inserimento è previsto con contratto di Apprendistato e CCNL Commercio, con una RAL compresa tra 25.000€ e 29.000€.

Posizione aperta a candidature senza distinzione di genere, ai sensi del D.Lgs. 198/2006. L'azienda promuove le pari opportunità e valorizza la diversità in tutte le sue forme.