Senior Fullstack Ethical Hacking

• Collaborare con il Manager di riferimento nella definizione delle strategie per il raggiungimento degli obiettivi e la delivery del progetto nel budget e nei tempi previsti
• Valutare le attività assegnate, in termini di effort ed elapsed
• Monitorare tutte le attività in termini di budget assegnato e staff load
• Verificare la qualità dei deliverables, la compatibilità con l’ambito di progetto e l’accettazione da parte del cliente
• Redazione di report mensili per indicare gli avanzamenti economici rispetto ai deliverables
• Partecipare attivamente alla progettazione, analisi, sviluppo e manutenzione del software
• Seguire le procedure aziendali finalizzate al presidio applicativo a garanzia di elevata qualità e continuità del servizio
• Gestire le issues ed eventuali richieste di variazione (change request)
• Garantire la creazione di un'adeguata documentazione di supporto per tutte le fasi di sviluppo/implementazione
• Fornire leadership tecnica attraverso il coaching e il tutoraggio
• Identificare e incoraggiare le aree di crescita e miglioramento all'interno del team
• Valutare la performance complessiva e quella di ogni risorsa coinvolta nel progetto
• Creare un ambiente di lavoro positivo e collaborativo
• Curare le relazioni con gli stakeholder/clienti ed i fornitori esterni

• Ottima conoscenza dei principali Design Patterns e best practices di OOP
• Ottime conoscenze di aspetti relativi alla sicurezza, profilazione e gestione autorizzazioni utente
• Solida conoscenza dei principali linguaggi di programmazione (Java, Python, Scala etc…)
• Esperienza consolidata nello sviluppo di applicazioni con i framework Spring/Spring Boot
• Esperienza nell'uso di Hibernate o altri ORM (e.g. MyBatis)
• Esperienza consolidata su design, sviluppo, test, e scaling di Microservices e API Gateways, RESTful API, ecc. per data integration
• Conoscenza dei web frameworks e tecnologie come Angular, React, Bootstrap, Node.js, Spring Boot, Maven, REST, SOAP and XML
• Conoscenza approfondita dei Containers e delle tecnologie per Containerization e Orchestration come ad esempio Docker, Kubernetes, RedHat Openshift, Docker Swarm, Docker Composer
• Conoscenza ed esperienza delle tematiche legate all’uso di servizi in Cloud (virtualizzazione, Docker, PaaS e tecnologie serverless)
• Esperienza in attività di Vulnerability Assessment e Penetration Test sia Infrastrutturali sia su Applicazioni Web e Mobile
• conoscenza in ambito Networking (es: ARP, IP, TCP, UDP, NAT, VPN, WiFi, ...) con capacità di enumerazione, fingerprinting e simulazione di attacchi, quali ad esempio Spoofing e Man In The Middle
• conoscenza approfondita dei principali Sistemi Operativi *nix (es: RedHat, CentOS, Android, Kali, DEFT) e Microsoft (Enterprise e Home), con capacità di esecuzione di analisi di tipo Computer Forense
• esperienza nell'uso dei principali strumenti di Security Assessment (es: strumenti raccolti nella distribuzione Kali Linux), con capacità di analisi dei risultati rivolta alla rilevazione di falsi positivo, tuning ed enhancement operativo
• capacità di exploiting delle principali vulnerabilità Web (SQL Injection anche di tipo Blind, Cross-Site Scripting anche di tipo Stored, Cross-Site Request Forgery, Broken authentication, Broken Access Control, ...)
• Esperienza nella gestione e manutenzione di database, con particolare riferimento a RDBMS (Oracle, SQL Server, PostgreSQL, etc.) e relative estensioni Spaziali
• Capacità di automazione dei processi di ETL di dati geospaziali in base alle diverse esigenze progettuali
• Esperienza nell’utilizzo di ambienti cloud (ad esempio, AWS, Azure, GCP) per l’implementazione di soluzioni GIS
• Esperienza nella progettazione di architetture a microservizi e nell’uso di containerizzazione (Docker, Kubernetes)
• Familiarità con strumenti di automazione DevOps e CI/CD
• Ottime capacità di comunicazione, sia verbali che scritte, con la capacità di presentare informazioni tecniche complesse a stakeholder non tecnici
• Ottime capacità di problem-solving, con una forte attitudine al lavoro di squadra e alla collaborazione interdisciplinare

Ambiente flessibile ispirato ad un modello operativo ibrido, guidato da principi indicatori di fiducia e di collaborazione, di autonomia e di responsabilità, orientato all'efficienza e al risultato