Penetration Tester | Freelance
NEPTA · Roma, Lazio ·
Nepta Soluzioni si propone quale partner tecnologico per Aziende e Pubblica Amministrazione, aiutando i propri Clienti a coniugare formule organizzative e tecnologiche. Operiamo in differenti aree di business (Consulting, Servizi Tecnologici, Outsourcing) e siamo in grado di offrire un percorso di carriera strutturato in base alle diverse aspettative professionali.
Siamo una realtà tecnologica orientata all'innovazione e alla valorizzazione delle persone. Crediamo nell'inclusione, nell'equità e nella trasparenza. Per questo motivo, applichiamo rigorosamente i principi di parità retributiva in ogni fase del nostro processo di selezione.
Per importante azienda cliente, siamo alla ricerca di un Penetration Tester da inserire all'interno di un team dedicato alle attività di Cyber Security.
Requisiti richiesti
Esperienza nell'esecuzione di attività di Penetration Testing e Vulnerability Assessment Conoscenza delle principali metodologie e framework di sicurezza (OWASP, PTES, MITRE ATT&CK) Esperienza nell'utilizzo di strumenti quali Burp Suite, Nmap, Metasploit, Nessus o equivalenti Competenze nell'identificazione, analisi e validazione delle vulnerabilità di sicurezza Conoscenza dei principali protocolli di rete e dei sistemi operativi Linux e Windows Capacità di redigere report tecnici contenenti evidenze, valutazione dei rischi e indicazioni di remediation Buone capacità di analisi, problem solving e lavoro in team
Attività principali
Esecuzione di test di sicurezza su applicazioni web, API, sistemi e infrastrutture di rete Identificazione e verifica delle vulnerabilità attraverso attività di testing manuale e automatizzato Analisi dei rischi e valutazione dei possibili impatti delle vulnerabilità individuate Redazione di report tecnici e condivisione dei risultati con i team coinvolti Supporto nella definizione delle azioni correttive e nelle successive attività di verifica Costituiscono un plus: Esperienza in attività di Mobile Penetration Testing e Cloud Security Assessment Conoscenza di tecniche di Active Directory Penetration Testing Competenze di scripting con Python o Bash Certificazioni in ambito Offensive Security (OSCP, e JPT, CEH o equivalenti) Tipologia contrattuale: Si valutano professionisti freelance con Partita IVA.
Attuiamo un processo di selezione trasparente. L'annuncio è aperto a ogni persona senza distinzione di sesso, età, nazionalità o convinzioni personali, ai sensi delle Leggi 903/77 e 125/91 e dei Decreti Legislativi 215/03 e 216/03.