Descrizione dell'azienda SIDERA CYBER S.r.l.s. è una realtà specializzata in sicurezza informatica avanzata, focalizzata sulla protezione di infrastrutture critiche e sistemi digitali. L’azienda offre servizi di analisi, prevenzione e risposta agli incidenti, supportando organizzazioni di diverse dimensioni nel migliorare la propria postura di sicurezza. Collaborare con SIDERA CYBER S.r.l.s. significa operare in un contesto altamente tecnico, aggiornato sulle minacce più recenti e sulle migliori pratiche del settore.
La cultura aziendale valorizza la formazione continua, la condivisione delle conoscenze e l’approccio etico alla cybersecurity.
Descrizione del ruolo Il Penetration Tester opererà con sede di lavoro a Verona in modalità ibrida, con possibilità di svolgere parte delle attività da remoto, in un ruolo tempo pieno. La persona si occuperà quotidianamente di pianificare ed eseguire test di penetrazione su applicazioni, infrastrutture di rete e sistemi, documentando vulnerabilità e misconfigurazioni. Sarà responsabile dell’analisi tecnica delle evidenze raccolte, della loro classificazione in termini di rischio e della proposta di misure correttive pratiche e sostenibili per i clienti.
Il penetration tester collaborerà con altri professionisti della cybersecurity per simulare scenari di attacco realistici, partecipare ad attività di red teaming e contribuire allo sviluppo di strumenti e metodologie interne.
Il ruolo prevede anche la redazione di report chiari e strutturati, la presentazione dei risultati a interlocutori tecnici e non tecnici e la partecipazione a iniziative di aggiornamento continuo su nuove vulnerabilità e tecniche di attacco.
Qualifiche
- Laurea magistrale in informatica;
- È richiesta esperienza di 2 anni in application security, inclusa l’analisi delle vulnerabilità di applicazioni web e mobile e la familiarità con metodologie di test standard (ad es. OWASP).
- Sono apprezzate competenze in reverse engineering e malware analysis per la comprensione del comportamento di software malevolo e di componenti binari complessi.
- È vantaggiosa esperienza in red teaming, con capacità di simulare attacchi avanzati e di lavorare in team multidisciplinari per valutare la resilienza complessiva dell’organizzazione.
- Ulteriori requisiti includono buona conoscenza di linguaggi di scripting o programmazione (ad es. Python, Bash), familiarità con strumenti di penetration testing (ad es. Burp Suite, Nessus)
Mostra le tue capacità professionali all'azienda, compila il form e lascia un tocco personale nella lettera di presentazione, aiuterà il recruiter nella scelta del candidato.