Leonardo cerca un/a Vulnerability Management Specialist (profilo CYS_Vulnerability Management Specialist_GCSC) per la sede di IT – Chieti Scalo. L’offerta è per un rapporto a tempo pieno; la scadenza per candidarsi non è indicata nell’annuncio: verifica il bando integrale prima di presentare la domanda.
Vulnerability Management Chieti: che cosa si fa
- Erogare servizi di Vulnerability Assessment (VA) presso i clienti o da remoto.
- Condurre analisi statica del codice (SAST) e produrre report di code review.
- Eseguire analisi dinamica delle applicazioni (DAST) presso i clienti o da remoto.
- Svolgere Penetration Test/Test di sicurezza in ambiti infrastrutturale, Web Application, Mobile, WiFi, LLM, Active Directory (AD), Cloud, HW, Firmware, RF (SDR) e NFC.
- Erogare servizi di Red Teaming in ambito People, Process, Technology e progettare scenari di attacco compatibili con le metodologie Red Team.
- Eseguire attività di discovery per identificare asset e servizi/software nel perimetro del test.
- Supportare il processo di hardening eseguendo scansioni specifiche e indirizzando azioni di remediation.
- Eseguire test di sicurezza in ambito AI e attività che richiedono competenze di reverse engineering in ambito hardware e software.
- Analizzare componenti hardware e firmware in laboratorio per identificare vulnerabilità o debolezze.
- Condurre analisi e test di sicurezza in ambito Radio Frequency e NFC.
- Progettare e condurre esercitazioni Red Team vs Blue Team e attività di Purple Teaming insieme al Blue Team.
- Redigere report completi con le evidenze raccolte e presentare i risultati al cliente, supportandolo nella comprensione delle informazioni critiche.
- Automatizzare e integrare processi standard e supportare lo sviluppo di nuovi servizi.
chi può candidarsi
- Titolo di studio: Laurea o cultura equivalente.
- Seniority: Expert con esperienza di almeno 2 anni in ambito Red Teaming o Penetration Testing.
- Conoscenze avanzate in ambito VA, sia di metodologia che di strumenti a supporto dell’erogazione dei servizi.
- Buona conoscenza dei principali linguaggi di programmazione e delle best practice per lo sviluppo di codice sicuro.
- Buona conoscenza di linee guida, strumenti e metodologie per migliorare la sicurezza delle applicazioni e delle principali direttive e standard applicati al contesto Cyber (es. NIS2).
- Conoscenze avanzate in Penetration Testing nei seguenti ambiti: infrastrutturale, Web Application, Mobile, WiFi, LLM, Active Directory (AD), Cloud, HW, Firmware, RF (SDR), NFC.
- Conoscenza di strumenti e tecniche di reverse engineering hardware e software, e di strumenti HW e SW per Red Teaming.
- Competenze nelle tecniche e strumenti di analisi e attacco in ambito Radio Frequency, AI e analisi vulnerabilità su firmware e NFC.
- Conoscenza delle principali tecniche di discovery, tecniche di hardening, strumenti di Blue Team e di Cyber Threat Intelligence.
- Conoscenza delle principali TTPs utilizzate dai principali threat actor.
- Capacità di scripting per automatizzare tramite API l’integrazione di prodotti; conoscenza approfondita dei sistemi operativi Linux e Windows per aspetti di sicurezza.
- Competenze comportamentali: ottime capacità relazionali, propensione al lavoro in team, attenzione al dettaglio e orientamento al risultato.
- Conoscenza della lingua inglese almeno di livello B1.
- Disponibilità a trasferte nazionali ed internazionali di breve periodo.
- Costituiscono titolo preferenziale: possesso di una o più certificazioni tra OSCP, OSWA, CEH, CompTIA, GEVA, GPEN, GMOB, GWAPT, GXPN, GCPN, GAWN.
Il contratto collettivo applicato è il CCNL per Industria Metalmeccanica. Altre informazioni operative e dettagli sui requisiti e sulle modalità di candidatura sono indicati nel bando o nell’annuncio ufficiale: verifica il bando integrale prima di candidarti.
Dati dell’offerta e link ufficiali
- Azienda: Leonardo SpA
- Sede: IT – Chieti Scalo
- Contratto: tempo pieno
Candidati sull’annuncio ufficiale di Leonardo SpA
Approfondisci: Altri articoli in Informatica e Digitale · Concorsi pubblici in scadenza