Nel ruolo di Security Engineer, svolgerai attività di threat modeling, vulnerability assessment e penetration testing in ambito infrastrutturale e applicativo (principalmente web, API e mobile) per importanti clienti nazionali e internazionali.
Sarai coinvolta/o, in affiancamento a security engineer più esperti, in tutti gli aspetti dell’erogazione del servizio, inclusi, oltre allo svolgimento del test, la redazione del rapporto tecnico e la presentazione dei risultati al cliente. Svolgerai, inoltre, attività di security-oriented code review, in cui analizzerai manualmente e con l’aiuto di strumenti di analisi statica il codice sorgente di applicazioni web, mobile (e non solo) a “caccia” di vulnerabilità. Con l’aumento degli attacchi di social-engineering, sempre più aziende richiedono il nostro aiuto con attività di sensibilizzazione del personale. Ti potrebbe pertanto capitare di ideare, progettare e portare a termine campagne di phishing.
Il mondo IT si sta muovendo nella direzione dell’industria 4.0, aprendo scenari d’attacco finora poco esplorati. Per questo motivo sempre più aziende si rivolgono a noi per l’analisi di dispositivi OT/IoT. Potresti essere coinvolta/o in attività di hardware hacking o reverse-engineering .
#J-18808-Ljbffr