pSotto il principio Listen, Research, Act., aiutiamo i nostri clienti a individuare le vulnerabilità, comprendere l’impatto e migliorare la propria sicurezza. Affianchiamo alle attività sul campo la ricerca e l’approfondimento di tecniche di attacco e metodologie di testing. /ppChi stiamo cercando? /ppCerchiamo una persona curiosa, con la passione per l’analisi e la risoluzione dei problemi di sicurezza, una solida cultura informatica e una formazione specifica in ambito cybersecurity, attraverso percorsi universitari, formazione avanzata o certificazioni come OSCP, OSWE e CPTS. /ppCi interessa un approccio pratico e investigativo: saper andare oltre i risultati degli strumenti automatici, approfondire le anomalie, collegare le vulnerabilità e verificare scenari di attacco concreti. Sono altrettanto importanti la capacità di lavorare in squadra e di comunicare ai clienti risultati e indicazioni di remediation in modo trasparente. /ppDi cosa ti occuperai? /ppLe attività di Vulnerability Assessment e Penetration Testing saranno il centro del tuo lavoro.br/In particolare, contribuirai a: /pullibAnalizzare la superficie di attacco /b e individuare vulnerabilità attraverso attività di ricognizione, analisi manuale e utilizzo di strumenti dedicati. /lilibCondurre penetration test /b, verificando la sfruttabilità delle vulnerabilità e il loro impatto concreto nel perimetro concordato con il cliente. /lilibApprofondire scenari di attacco /b, combinando le debolezze individuate per valutare i rischi effettivi. /lilibDocumentare e presentare i risultati /b,



producendo report con evidenze tecniche, priorità di intervento e indicazioni di remediation. /lilibVerificare l’efficacia delle correzioni /b attraverso attività di retest. /li /ulpIn base ai tuoi interessi e alle opportunità progettuali, potrai inoltre contribuire ad attività di bRed Teaming /b e bSocial /b bEngineering /b, affiancare il team su DFIR e formazione clienti e partecipare alla ricerca e alla condivisione delle conoscenze attraverso talk, conferenze, workshop e articoli sul blog. /ppCosa cerchiamo (competenze)? /ppLato offensive: /pulliEsperienza in penetration testing su web, API, network (OWASP Top 10, metodologie PTES/WSTG, tool standard come Burp, nmap, Metasploit) /li /ulpCostituiscono eventuali plus: /pulliBug bounty, CTF, contributi open source, pubblicazioni o ricerca pubblica. /liliEsperienza pregressa nel costruire tooling di security automation. /liliFamiliarità con bLLM e strumenti AI /b a supporto del pentesting. /liliCapacità di validare gli output AI e riconoscerne limiti e rischi. /li /ulpCosa mettiamo a disposizione? /pullibRetribuzione nell’intervallo 28k€-42k€ (RAL) + buoni pasto + budget formazione /b /liliUn percorso di selezione personalizzato: discuteremo insieme delle tue necessità /liliUn ambiente che dedica attenzione alle relazioni personali e al confronto quotidiano con i colleghi /liliUn onboarding strutturato, con un tutor e visibilità sui progetti già seguiti dal team /liliSul nostro handbook troverai molti altri dettagli sulla vita in azienda (Intré) /li /ul #J-18808-Ljbffr

📌 Offensive Security Specialist (Monza)
🏢 Intré
📍 Monza