Dettagli offerta di lavoro

Città: Milano

Settore: informatica – telecomunicazioni

Contratto:

Ore di lavoro:

Azienda: Intesa Sanpaolo Group

Annuncio di lavoro

Intesa Sanpaolo è un gruppo bancario internazionale’ leader in Italia e fra i primi 5 gruppi dell’area euro con oltre 20 milioni di clienti in Italia e all’estero. Estremamente innovativo è anche motore di crescita sostenibile e inclusiva’ con impatto concreto sulla societ e con un forte impegno per l’ambiente. Scopo e Attivit Cerchiamo una risorsa con più di 5 anni di esperienza su attivit di penetration testing’ in grado di individuare soluzioni efficaci in logica di priorit ‘ garantendo un approccio challenging alle sfide e riuscendo a sviluppare sinergie e senso di inclusione. Il/la candidato/a selezionato/a avr la possibilit di operare a stretto contatto con diverse professionalit del settore in un contesto internazionale’ particolarmente dinamico’ in forte crescita e con obiettivi ambiziosi. Il compito principale della risorsa sar di condurre attivit di security assessment andando a sfruttare le vulnerabilit sulle applicazioni web-based’ sulla rete e sui sistemi della Banca. La risorsa svolger attivit di monitoraggio delle vulnerabilit emerse durante l’engagement al fine di assicurare la completa mitigazione dei rischi emersi e la definizione di piani di azioni correttive da intraprendere. La persona individuata si occuper delle seguenti attivit : – Pianificare e guidare l’esecuzione di penetration test e attivit di vulnerability assessment che coinvolgano tutte le funzioni della Banca. – Svolgere attivit di penetration testing e di vulnerability assessment in un contesto internazionale e avere familiarit con le più famose tipologie di test (e.g. Black Box’ White Box’ Grey Box). – Tenere traccia delle azioni e delle procedure condotte durante l’engagement per produrre report completi. – Definire le azioni di rimedio necessarie a valle dei risultati degli engagement e fornire raccomandazioni per mitigare/sanare le vulnerabilit . – Lavorare al miglioramento continuo’ anche tramite scouting di mercato’ degli strumenti utilizzati dalla Banca per le attivit di penetration test e di vulnerability assessment. – Mantenere la riservatezza durante l’esecuzione dei test’ seguendo gli standard etici e le normative legali. – Utilizzare strumenti e metodologie avanzate per eseguire test di penetrazione e attivit di vulnerability assessment in conformit con gli standard e le best practice del settore. – Collaborare con i team di sviluppo e di sicurezza per implementare le soluzioni di mitigazione e garantire la risoluzione delle vulnerabilit identificate. – Contribuire al continuo miglioramento dei processi di sicurezza’ identificando e proponendo nuove metodologie. Esperienza Richiesta Almeno 5 anni di esperienza in ambito Cybersecurity e/o Business Continuity. Qualifiche Richieste’ Skills e Competenze – Laurea di livello STEM (Ingegneria Informatica’ Informatica’ Cyber Security) – Buona conoscenza della lingua inglese (scritta e orale) – Conoscenza approfondita e aggiornata dello scenario attuale delle minacce cyber e delle tattiche’ tecniche e procedure (TTPs) utilizzate dagli attaccanti – Esperienza in ambito pentest su infrastrutture’ applicazioni web e mobile’ thick client’ API’ dispositivi ICS/IoT/IIoT’ etc. – Conoscenza dei principali framework e delle principali metodologie in ambito security testing (es. CVSS’ OSSTMM’ OWASP Web and Mobile Testing Guide’ PTES’ MITRE ATT&amp, CK Framework) – Forte comprensione delle implicazioni di sicurezza sui componenti IT più comuni: infrastrutture di rete (routing’ switching e firewall)’ infrastruttura di sicurezza (IPS’ WAF’ AV)’ infrastruttura di servizi web full stack e tecnologie coinvolte (da front-end a back-end) – Conoscenza base di normative in ambito cyber (e.g. GDPR’ Perimetro di Sicurezza Nazionale) – Conoscenza dei linguaggi di programmazione’ tra cui Python’ C’ C++’ Java – Esperienza nell’utilizzo di framework di post-exploitation come Metasploit’ Cobalt Strike’ Sliver o Havoc – Conoscenza dei sistemi di sicurezza come IPS/IDS’ Firewall’ WAF’ Endpoint protection – Conoscenza dei sistemi di virtualizzazione’ autenticazione e gestione centralizzati come Active Directory’ Sistemi IAM’ OAuth 2.0′ SAML’ Kerberos – Conoscenza dei principi chiave della sicurezza informatica (disponibilit ‘ integrit e confidenzialit ) – Conoscenza della gestione del rischio cyber – Forte capacit di utilizzo di Linux Shell Scripting e di powershell scripting – Conoscenza dei sistemi operativi (Linux/UNIX e Microsoft Windows’ client e server) – Certificazioni quali ad esempio OSCP’ ECPTX’ OSWE/eWPT’ eMAPT/GMOB’ OSEP’ CRTP’ CRTO. – Pubblicazione di CVE Entra a far parte di una realt internazionale e innovativa. Il futuro non si aspetta’ si sceglie! #sharingfuture CybSecExp