Informazioni sul ruolo
Informazioni sul ruolo
E se la tua capacità di pensare come un attaccante potesse rendere direttamente più sicure le organizzazioni? Siamo alla ricerca di un Lead Penetration Tester per condurre attività di sicurezza offensiva sofisticate — sondando applicazioni, reti e ambienti cloud alla ricerca di vulnerabilità prima che lo facciano gli avversari reali.
Questo è un ruolo contrattuale completamente remoto pensato per professionisti esperti di sicurezza offensiva che prosperano grazie alla sfida tecnica, pensano in modo creativo sotto pressione e comunicano i risultati con chiarezza e precisione.
Cosa farai
- Pianificare ed eseguire penetration test su applicazioni web, reti interne ed esterne e infrastrutture cloud
- Identificare, validare e sfruttare vulnerabilità per dimostrare l'impatto nel mondo reale
- Condurre analisi post-sfruttamento per valutare l'intera portata e il raggio d'azione delle debolezze scoperte
- Consegnare report tecnici chiari e strutturati con valutazioni di gravità attuabili e indicazioni per la remediatzione
- Mettere in discussione e validare le ipotesi difensive — testare la logica di rilevamento, non solo le difese
- Supportare attività ricorrenti di red-team e purple-team insieme ai team di security operations
Chi sei
Requisiti indispensabili:
- Comprovata esperienza in sicurezza offensiva, penetration testing o red teaming
- Esperienza pratica con framework di sfruttamento, strumenti e metodologie comuni (Metasploit, Burp Suite, Cobalt Strike o simili)
- Forte capacità di pensare come un avversario e replicare catene di attacco del mondo reale
- Abilità nella scrittura di report tecnici strutturati e professionali su cui gli stakeholder non tecnici possono agire
- Autonomia e affidabilità — sai gestire le attività in modo indipendente senza essere seguito passo passo
Requisiti preferenziali:
- Certificazioni di sicurezza offensiva (OSCP, OSWE, OSEP, CRTO o simili)
- Esperienza con percorsi di attacco specifici del cloud (AWS, Azure, GCP)
- Background in red team operations, adversary simulation o threat emulation
- Familiarità con la collaborazione purple team e i flussi di lavoro di detection engineering
Perché unirti a noi
- Completamente remoto — lavora da dove dai il meglio
- Autonomia freelance con incarichi costanti e sostanziali
- Lavora su obiettivi tecnicamente stimolanti in ambienti diversi
- Contribuisci con risultati che migliorano direttamente la postura di sicurezza nel mondo reale
- Possibilità di lavoro contrattuale continuativo e incarichi ampliati nel tempo