Nella struttura di Cybersecurity Prevention & Response, lavorerai in un team di professionisti altamente qualificati, in un ambiente internazionale, dinamico e in continua espansione. Il tuo compito principale sarà condurre attività di Penetration Test, emulando attacchi finalizzati all’identificazione di vulnerabilità logiche e applicative, note e non. Le vulnerabilità saranno identificate in asset aziendali, software, processi e procedure al fine di assicurare la completa mitigazione dei rischi emersi e la definizione di piani di azioni correttive da intraprendere.Quali saranno le tue attività:Svolgere attività di Penetration Test in un contesto internazionaleSvolgere attività di re-test post patching applicativoTenere traccia delle azioni e delle procedure condotte durante le attività di Penetration Test al fine di produrre report chiari e completiDefinire le azioni di rimedio necessarie a valle dei risultati delle attività e fornire raccomandazioni volte a mitigare/sanare le vulnerabilità individuateMantenere la riservatezza durante le attività, seguendo gli standard etici e le normative legaliUtilizzare strumenti e metodologie avanzate per eseguire le attività in conformità con gli standard e le best practice del settoreCollaborare con i team di sviluppo e sicurezza per implementare le soluzioni di mitigazione e garantire la risoluzione delle vulnerabilità identificateContribuire al continuo miglioramento dei processi di sicurezza, identificando e proponendo nuove metodologieRequisiti richiesti:Esperienza di 3-5 anni in ambito Penetration TestLaurea di livello STEM (Ingegneria Informatica, Informatica, Cyber Security)



e/o diploma tecnico accompagnata da significativa esperienza nel settoreBuona conoscenza della lingua inglese (scritta e orale)Conoscenza approfondita e aggiornata dello scenario attuale delle minacce cyber, specificatamente in ambito Web, utilizzate dagli attaccantiConoscenza dei linguaggi di programmazione, scripting e markup, tra cui JavaScript, SQL, PHP, ASP, Python, Java, Bash, ecc.Conoscenza dei metodi di evasione di sistemi di sicurezza come WAF e PROXYConoscenza di specifici metodi di bypass suddivisi per classi di vulnerabilità applicativeEsperienza in ambito Penetration Test su applicazioni web, mobile, API, ecc.Conoscenza dei principali framework e delle principali metodologie in ambito security testing (es. CVSS, PTES, MITRE ATT&CK; Framework)Conoscenza base di normative in ambito cyber (e.G. GDPR, Perimetro di Sicurezza Nazionale)Conoscenza dei principi chiave della sicurezza informatica (disponibilità, integrità e confidenzialità)Conoscenza della gestione del rischio cyberCompetenze preferenziali:Certificazioni OSCP, OSWE, eWPT, GWAPT, CPENTComprovata pubblicazione di CVECosa ti offriamo:Retribuzione annua lorda a partire da 45.000 €Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di GruppoElementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livelloIniziative di sviluppo professionale a supporto della crescita delle nostre personeAmpia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelliPossibilità di aderire al lavoro flessibile e alla settimana corta 4x9Sistema attuale e integrato di welfare aziendale (link)Copertura sanitaria e previdenza complementare a decorrere dall’assunzioneVantaggi sui prodotti e servizi bancari del Gruppo#J-18808-Ljbffr

📌 Expert Penetration Tester - €45.000 All'Anno (Napoli)
🏢 Intesa Sanpaolo
📍 Napoli