Penetration Tester (Hybrid set up) — Swiss Re

Descrizione completa

Unisciti a un team di professionisti della sicurezza informatica e aiuta Swiss Re a realizzare la sua missione per rendere il mondo più resistente.

Come Tester di Penetrazione, migliorerai e svilupperai la strategia di test di penetrazione all'interno di Swiss Re , assicurando le valutazioni di sicurezza delle applicazioni web e delle API vengono consegnate e le correzioni sono coordinate e soddisfatte.

Inoltre, lavorerai in una configurazione ibrida, bilanciando perfettamente il lavoro da casa e dall'ufficio.

Informazioni sulla squadra

Il team di Penetration Testing simula attacchi informatici al mondo reale su sistemi informatici, reti, applicazioni, servizi e piattaforme di Swiss Re. Nell'ambito della divisione Group Security & Technology Platforms (GSTP), il team rileva le carenze di sicurezza e le corregge prima che gli hacker dannosi possano sfruttarle.

Stiamo cercando un esperto Tester di Penetrazione che è pronto ad aiutarci a proteggere i nostri beni digitali attraverso test completi, ricerca, fissaggio e reporting. Se questo suona come te, vorremmo sentirti!

Informazioni sul ruolo

Nessuno è perfetto e soddisfa il 100% delle nostre esigenze. Se invece soddisfate alcuni dei criteri qui sotto e siete curiosi del mondo dei test di penetrazione all'interno di una grande azienda di riassicurazione, saremo più che felici di incontrarvi!

• Migliorare costantemente i processi esistenti e sviluppare una strategia a lungo termine per il servizio di test di penetrazione
• Efficientemente possedere, eseguire e fornire valutazioni di sicurezza di applicazioni web, API e report di penetrazione delle infrastrutture, e coordinare la bonifica di tutti i risultati e raccomandazioni
• Compile sessioni "learnt" e materiale didattico per sviluppatori IT e altri soggetti rilevanti
• Gestire le relazioni con partner interni e società di sicurezza esterne che forniscono test di penetrazione
• Collaborare a stretto contatto con i team globali dei proprietari di applicazioni IT, specialisti della sicurezza delle informazioni e responsabili della sicurezza delle informazioni
• Essere qualcuno che crede nell'innovazione continua, è curioso e implacabile nel trovare un modo migliore ogni giorno
• Utilizza la tua conoscenza di Open Web Application Security Project (OWASP) Top 10 Vulnerabilità, procedure di test e raccomandazioni di bonifica

Le tue qualifiche

Cosa ci serve da te

• Almeno 2 anni di esperienza nei test di sicurezza e penetrazione dell'informazione
• Buona comprensione dello sviluppo del software e dell'architettura
• Comprensione sonora dei quadri di sicurezza (ISO27001/2, NIST, OWASP Top 10)
• Esperienza con la gestione delle vulnerabilità e strumenti di test di penetrazione (Burp Suite, nmap, Qualys, ecc.)
• Esposizione ai concetti di sicurezza AI/LLM o un forte interesse ad imparare a garantire applicazioni e sistemi agentici abilitati all'intelligenza artificiale
• Pensiero analitico, approccio strutturato per affrontare questioni complesse
• Capacità di comunicare concetti tecnici complessi con chiarezza e senza ambiguità sia al pubblico commerciale che tecnico
• Buone capacità di comunicazione e scrittura; è richiesta la competenza in inglese, altre lingue sono un plus
• Sei un compagno di squadra fenomenale, orientato ai risultati, concentrato e appassionato di relazioni professionali internazionali
• Siete curiosi, come guidare le cose in avanti, alzare la voce per il miglioramento e possedere un grande interesse per imparare cose nuove

Bello da avere

• Certificazioni rilevanti per l'industria (SANS, CEH, Offensive Security, eLearn Security, ecc.)
• Familiarità con OWASP Top 10 per applicazioni LLM, rischi di iniezione rapida, test di sicurezza AI

Per la Spagna la gamma salariale di base per questa posizione è compresa tra EUR 42.000 e EUR 70.000 (per un ruolo a tempo pieno). Lo stipendio specifico offerto considera:

• i requisiti, la portata, la complessità e le responsabilità del ruolo,
• il proprio profilo del richiedente, tra cui istruzione/qualifica, competenza, specializzazione, competenze ed esperienza.

Nella situazione in cui non si soddisfano tutti i requisiti o si superano significativamente questi, lo stipendio offerto può essere inferiore o superiore alla gamma pubblicizzata. Oltre al vostro stipendio base, si può essere idonei per ulteriori ricompense e benefici, tra cui un attraente bonus basato sulle prestazioni.

Informazioni su Swiss Re Svizzera Re è uno dei principali fornitori mondiali di riassicurazione, assicurazione e altre forme di trasferimento di rischio basato su assicurazione, lavorando per rendere il mondo più resiliente. Aspettiamo e gestiamo una vasta gamma di rischi, dalle catastrofi naturali e dai cambiamenti climatici al cybercrimine. Combinando l'esperienza con il pensiero creativo e l'esperienza all'avanguardia, creiamo nuove opportunità e soluzioni per i nostri clienti. Questo è possibile grazie alla collaborazione di oltre 15.000 dipendenti in tutto il mondo.

Il nostro successo dipende dalla nostra capacità di costruire una cultura inclusiva che incoraggia prospettive fresche e pensiero innovativo. Abbracciamo un posto di lavoro dove ognuno ha pari opportunità per prosperare e sviluppare professionalmente indipendentemente dalla loro età, sesso, razza, etnia, identità di genere e/o espressione, orientamento sessuale, capacità fisica o mentale, abilità, pensiero o altre caratteristiche. Nel nostro ambiente inclusivo e flessibile tutti possono portare il proprio sé autentico a lavorare e la loro passione per la sostenibilità.

Se sei un professionista esperto che torna alla forza lavoro dopo una pausa di carriera, ti invitiamo a candidarti per posizioni aperte che corrispondono alle tue competenze e esperienza. Possiamo utilizzare strumenti basati su AI per supportare la revisione e la valutazione delle applicazioni per questa posizione. Questi strumenti forniscono ulteriori informazioni ai nostri team di reclutamento, ma tutte le decisioni di assunzione sono attentamente esaminate e fatte dalle persone. Per saperne di più su come utilizziamo l'IA nel reclutamento e come gestiamo i tuoi dati personali, si prega di rivedere la nostra Informativa sulla privacy dei dati prima di applicare.

Parole chiave

Codice di riferimento: 138932