HSPI S.p.A, parte di TXT Group, ricerca una figura da inserire come Offensive Security Consultant per ampliamento dell' organico della sua sede di Roma (zona Cinecittà). Principali attività: Vulnerability Assessment & Penetration Testing: supporto operativo nell'esecuzione di Vulnerability Assessment e Penetration Test su applicazioni web, infrastrutture, ambienti Cloud e piattaforme containerizzate (Kubernetes/AKS). Reporting & Compliance: supporto nella redazione di report tecnici di approfondimento (Technical Deep Dive Report), classificazione delle vulnerabilità secondo framework internazionali (CVSS v4.0, MITRE ATT&CK, OWASP) e verifica dell'efficacia delle contromisure implementate tramite attività di Remediation Retest. Threat Modeling: supporto nell'analisi delle architetture applicative mediante metodologie quali STRIDE (Microsoft Threat Modeling Tool), con identificazione delle minacce, valutazione del rischio e redazione di report di Threat Modeling e Risk Assessment. Secure Code Review: analisi del codice sorgente mediante strumenti di Static Application Security Testing (SAST) e revisione manuale, finalizzata all'individuazione di vulnerabilità logiche, difetti di programmazione e criticità di sicurezza. Competenze tecniche richieste: Conoscenza teorico-pratica delle principali classi di vulnerabilità applicative (OWASP, CWE). Familiarità con i principali tool del settore (es. Burp Suite, OWASP ZAP, Nessus, Nmap, e strumenti di auditing per container/cloud come Trivy, Kube-bench, Prowler). Basi di programmazione/scripting (Python, Bash, Go, o conoscenza dei principali linguaggi web/OOP) utili ad affrontare attività di Code Review. Formazione: Laurea in Informatica/Ingegneria (o percorso di studi equivalente). Competenze tecniche opzionali: Esperienza, anche minima o accademica, su architetture Cloud (Azure/AWS) e ambienti Docker/Kubernetes. Partecipazione attiva a piattaforme di laboratorio (HackTheBox, PortSwigger Web Security Academy, TryHackMe) o a competizioni CTF. Certificazioni di base (es. eJPT, OSCP, GPEN, o certificazioni Cloud/Kubernetes di livello fundamental). Perchè scegliere HSPI? Piani di formazione personalizzati, che includono il conseguimento di certificazioni riconosciute a livello internazionale e l’apprendimento continuo delle principali best practice di settore . Inserimento in team presso Clienti di primaria importanza. Autonomia e responsabilità fin dall’ingresso in azienda. Rapporto diretto con il management aziendale e con i clienti finali. Modalità di lavoro ibrida. L'inserimento è previsto con contratto a Tempo Indeterminato e CCNL Commercio, con una RAL compresa tra 26.500€ e 31.000€. Posizione aperta a candidature senza distinzione di genere, ai sensi del D.Lgs. 198/2006. L'azienda promuove le pari opportunità e valorizza la diversità in tutte le sue forme.
Offensive Security Consultant • Roma, IT
Business Unit del Gruppo Digital360, specializzata nel guidare organizzazioni e imprese in percorsi di trasformazione digitale e innovazione del business.Con competenze interdisciplinari in ambito ... Mostra di più
At EY, we’re all in to shape your future with confidence.Se cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto.In EY puoi dare forma... Mostra di più
Information & Communication Technology, sta cercando per ampliamento organico:.Il candidato ideale ha almeno 2 anni di esperienza come.Competenze richieste obbligatorie:.Esperienza su Firewall Fort... Mostra di più
Security Specialist per ampliamento organico, con esperienza in firewall Fortinet FortiGate, PAN‑OS e Juniper SRX.Il candidato ideale possiede solide conoscenze di networking, politiche di sicurezz... Mostra di più
Digital360 è alla ricerca di un/una IT Security Consultant per supportare le organizzazioni nella definizione e monitoraggio dei programmi di sicurezza.Il candidato ideale ha competenze solide in I... Mostra di più
Clariter Group è alla ricerca di un SOC Security Principal Senior da inserire in un team strategico presso un cliente di rilievo nel settore della Pubblica Amministrazione.La risorsa opererà allint... Mostra di più
A settembre 2025 Setting ed RPCtech si fondono dando vita ad una singola ed importante realtà del panorama informatico italiano basata su oltre 150 specialisti del settore.Le nostre attività princi... Mostra di più
Overview /h3 /brpJoin to apply for the bNetwork Security Specialist /b role at bBIP /b.Responsibilities /h3 /brul /brliProgettare, sviluppare e implementare architetture di sicurezza con un approcc... Mostra di più
EY cerca un Senior Cyber Security Consultant per guidare progetti di Security Strategy Governance e condurre assessment su ISO 27001/NIS e GDPR.Il ruolo prevede definizione di remediation, gestion... Mostra di più
Vuoi crescere professionalmente in un ambiente dinamico e stimolante?.System Integrator d’avanguardia, partner strategico delle principali realtà Enterprise nel percorso di innovazione tecnologica.... Mostra di più
Leonardo Worldwide Corporation a Roma cerca un Exercise Lead Specialist per supportare il programma GCAP.Il candidato ideale avrà la responsabilità di pianificare e condurre esercitazioni, coinvolg... Mostra di più
Siamo un’azienda leader nel settore del situation management con un’esperienza decennale al fianco delle Forze dell’Ordine e delle Forze Armate italiane.Stiamo contribuendo attivamente a guidare il... Mostra di più
Offriamo ai nostri clienti esperienze di gioco sicure e di qualità, attraverso tutti i canali, ponendo la responsabilità e la sostenibilità al centro del business.Essere in Lottomatica è molto più ... Mostra di più
Energent, I&M, Enway e Skienda è una realtà di consulenza e di prodotto consolidata nel mercato delle soluzioni e dei servizi.Per ampliamento dell’organico ricerchiamo figure di.Le risorse saranno ... Mostra di più
Leonardo Worldwide Corporation, presente a Roma, cerca un Cyber Security Certification Advisor per supportare certificazioni in ambito INFOSEC.La figura ideale ha almeno 2 anni di esperienza e una ... Mostra di più
Cerchi un ruolo in cui la sicurezza informatica non sia soltanto gestione operativa, ma possa diventare anche uno spazio concreto di crescita professionale e di contributo alle decisioni strategich... Mostra di più
Cybersecurity, è alla ricerca di un/una.Information Security Consultant – IT-GRC.La risorsa selezionata opererà come Information Security Consultant in ambito IT-GRC, occupandosi in particolare di:... Mostra di più
Information & Communication Technology, sta cercando un Security Specialist per ampliamento organico.Il candidato ideale ha almeno 2 anni di esperienza come Security Specialist.Competenze richieste... Mostra di più
Business Unit del Gruppo Digital360, specializzata nel guidare organizzazioni e imprese in percorsi di trasformazione digitale e innovazione del business.Con competenze interdisciplinari in ambito ... Mostra di più
Una azienda leader in cybersecurity cerca un/una Information Security Consultant – IT-GRC per progetti strategici di rilevanza nazionale.Il candidato ideale ha solide competenze in analisi normativ... Mostra di più
