JUNIOR SECURITY GOVERNANCE SPECIALIST A MILANO

Npo Sistemi, società del Gruppo Ricoh, è il partner di riferimento per soluzioni di Digital Transformation, con un approccio consulenziale che propone tecnologie, servizi e soluzioni IT su misura per affiancare le aziende nel percorso verso l'innovazione. La Value Proposition di Npo Sistemi interpreta con un focus data-driven e strategico i cambiamenti di un mercato in continua evoluzione e si declina in 10 ambiti di innovazione che riflettono le priorità delle aziende: Technology & Infrastructure, Digital Workplace Services  Hybrid Integration & Cloud Strategy, Insight & Automation, Cybersecurity, IoT & Industry 4.0,  Blockchain, Business Continuity, Smart Working, Business Process Management. Da oltre trent'anni Npo Sistemi promuove il Cambiamento dei sistemi informativi aziendali e dei processi. Npo Sistemi garantisce anche una formazione continua per le aziende con un Training Centre dedicato ai Clienti che sviluppa i corsi sui principali temi del mondo ICT. Junior Security Governance Specialist - Stage: Con l'obiettivo di accrescere ulteriormente le nostre competenze, siamo alla ricerca di 1 "Junior Security Governance Specialist" da inserire in tirocinio all'interno del nostro Security Competence Center. Il candidato ideale deve essere guidato da una fortissima motivazione ad intraprendere questa nuova sfida. Attività o Analizzare le politiche e le configurazioni di difesa informatica dell'organizzazione e valutare la conformità alle normative e alle direttive organizzative; o Condurre e/o supportare Vulnerability Assessment/Penetration Tests autorizzati sulle risorse della rete aziendale; o Preparare rapporti di audit che identifichino i risultati tecnici e procedurali e forniscano strategie / soluzioni di "remediation" consigliate; o Eseguire valutazioni tecniche (valutazione della tecnologia) e non tecniche (valutazione delle persone e delle operazioni) del rischio e della vulnerabilità delle aree di interesse tecnologico rilevanti (ad esempio, ambiente informatico locale, rete e infrastruttura, infrastruttura di supporto e applicazioni Soft Skills o Passione; o Propensione all'apprendimento; o Problem Solving; o Puntualità e precisione; o Ottime doti relazionali; o Ottima capacità di mediazione; o Ottime doti organizzative; o Spiccata flessibilità; o Capacità di gestire possibili situazioni di stress; o Gestione dell'imprevisto. Hard Skills o Buona conoscenza dei sistemi operativi Windows e Linux; o Gradita la conoscenza di uno o più tool specialistici in l'ambito Offensive (nmap, hping, Nessus, Metasploit, BurpSuite, SQLMap, Wireshark); o Costituiscono titolo preferenziale esperienze pregresse: tirocini o progetti di tesi o collaborazione per progetti Open Source o partecipazioni a CTF, nei seguenti ambiti: Vulnerability Assessment, Penetration Testing, Web Application Penetration Testing, Exploit Development, Malware Analysis, Wireless Assessment. Percorso di studi e competenze linguistiche o Laurea ambito tecnico-scientifico (Diploma/Laurea); o Inglese fluente (sia scritto che parlato).