Offensive Cyber Security Analyst

In iliad, abbiamo rivoluzionato il mercato delle telecomunicazioni, mettendo al centro le persone e costruendo relazioni solide con i nostri utenti, basate sulla trasparenza e la fiducia. Con oltre 13 milioni di utenti e una rete proprietaria in continua espansione, giochiamo un ruolo chiave nella transizione digitale e tecnologica di un Paese sempre più connesso. Lavorare in iliad significa entrare in una squadra che lavora con passione, e ogni giorno contribuisce con energia e determinazione a ridefinire gli standard del settore, offrendo un’esperienza sempre più all’avanguardia e accessibile.

L’ Offensive Cybersecurity Analyst entrerà a far parte del team Core Network, IT and JAS e sarà responsabile, seguendo le indicazioni che gli verranno fornite, delle seguenti attività:

• Eseguire attività di penetration test infrastrutturali o verticali su servizi critici (es. Active Directory), secondo le principali metodologie e framework riconosciuti;
• Eseguire test applicativi web e API in coordinazione con i team Devops e Quality Assurance;
• Supervisionare le attività di analisi del codice e di software vulnerability management;
• Svolgere attività di red e purple teaming in coordinazione con il SOC;
• Redigere reportistica tecnica dettagliata da condividere con i team coinvolti;
• Supportare l’individuazione, la prioritizzazione e l’implementazione di contromisure adeguate;
• Supportare la pianificazione e lo svolgimento di penetration test svolti da partner esterni.

Must have

• Esperienza pregressa di almeno 3 anni su attività di Offensive Security e Application Security e metodologie di Sec Ops maturata presso società di consulenza direzionale, system integrator o in aziende finali operanti in settori analoghi;
• Capacità di utilizzo di strumenti e piattaforme, sia open source che enterprise, di penetration testing e API testing;
• Conoscenza approfondita e aggiornata dello scenario delle minacce cyber e delle tattiche, tecniche e procedure (TTPs) utilizzate dagli attaccanti;
• Conoscenza dei principali framework e metodologie in ambito security testing (es. CVSS, OSSTMM, OWASP Web and Mobile Testing Guide, MITRE ATT&CK etc.);
• Esperienza in security assessment su Active Directory e conoscenza delle principali vulnerabilità e misconfigurazioni.

Nice to have

• Laurea in ambito STEM;
• Certificazioni in ambito offensive security / ethical hacking quali ad esempio CEH, OSCP, OSWE/eWPT, eMAPT/GMOB, OSEP, CRTP, CRTO;
• Competenze avanzate in sistemi Linux e scripting (es. Bash, Python);
• Capacità di svolgere test di sicurezza con il supporto di tool, MCP server e SKill AI dedicate;
• Buona conoscenza della lingua inglese, sia parlata che scritta.

PAY TRANSPARENCY

Partiamo con la trasparenza: la Retribuzione Annua Lorda (RAL) prevista per il ruolo parte da 32.000 euro lordi annui, a cui si aggiunge il pacchetto benefits iliad. Questa cifra rappresenta il minimo del range retributivo previsto per la posizione. L’offerta economica potrà quindi crescere in base a diversi elementi, tra cui esperienza professionale maturata, competenze tecniche, percorso formativo, soft skills, attitudini e coerenza del profilo rispetto alle responsabilità e agli obiettivi del ruolo.

Che cosa aspettarti da noi: Curiosità, ascolto, coraggio e spirito di iniziativa. In una parola: iliadness. Lavoro flessibile, per davvero! Avrai fino a 8 giorni al mese in smart-working. Bello lavorare da remoto, ma gli uffici Iliad sono il cuore pulsante dove incontrarsi, confrontarsi e trovare ispirazione. E quando ti viene voglia di una pausa... partitina a ping-pong? Formazione e sviluppo su misura per te, per crescere e raggiungere nuovi traguardi. Bonus mobilità per rendere i tuoi spostamenti casa-lavoro più leggeri e sostenibili. Ticket giornalieri per pranzare fuori e fare la spesa, anche quando lavori da remoto. Contributo biennale per l’acquisto o la riparazione dello smartphone. 5 sedute gratuite per iniziare un percorso di psicoterapia con la piattaforma UnoBravo. Assicurazione sanitaria per te e il tuo nucleo familiare, oltre a un network ricco di convenzioni. Possibilità di utilizzare il tuo welfare annuale per accedere a un’ampia gamma di servizi dedicati al tuo benessere e tempo libero. Rimborso della tua ricarica telefonica, per rimanere sempre connessi.

#weareiliad significa condividere e crescere insieme. Per questo creiamo momenti di incontro anche fuori dall’ufficio, perché le idee migliori nascono dal confronto… ma anche dal divertimento!