AI-Driven Penetration Tester – Web & API Security (Remote)
AGM Solutions
Una candidatura apposita per questa offerta — un curriculum e una lettera di presentazione personalizzati, perfettamente in linea con l'annuncio.
Descrizione del lavoro
AGM Solutions è alla ricerca di un Penetration Tester AI-powered per lavorare in modalità full remote dall'Italia, con laurea in discipline tecnico scientifiche e comprovata esperienza in test di penetrazione web/API. Richiesta conoscenza di OWASP WSTG, Burp Suite Professional e capacità di fornire PoC ad hoc.
La posizione prevede collaborazione con team di sviluppo, comunicazione efficace in inglese e italiano (≥ B2) e gestione di scenari complessi con WAF e workflow CMS.
Competenze
- Laurea in discipline tecnico scientifiche (Ingegneria Informatica, Informatica).
- Esperienza pratica di penetration test web e API con exploitation manuale dimostrabile.
- Conoscenza di OWASP WSTG e toolset standard, incluso intercepting proxy Burp Suite Pro e PoC ad hoc.
- Valutazione CVSS v3.1 e v4.0 con uso corretto delle metriche environmental/temporal.
- Test autenticato su gerarchie di ruolo e CMS.
- Conoscenza pratica del WAF.
- Esperienza con tooling offensivo AI-powered/agentico e harness AI-driven.
- Capacità di leggere codice sorgente per verificare findings.
- Buona conoscenza di inglese e italiano (min. B2).
- Possesso della p.iva.
- Gradita esperienza in assicurativi/ financial services.
Mansioni
- Condurre penetration test su web e API e documentare i findings.
- Interfacciarsi con sviluppatori e owner per difendere downgrade di severità e chiudere findings.
Conoscenze
Formazione
Strumenti
Descrizione del lavoro
AGM Solutions è alla ricerca di un Penetration Tester AI-powered per lavorare in modalità full remote dall'Italia, con laurea in discipline tecnico scientifiche e comprovata esperienza in test di penetrazione web/API. Richiesta conoscenza di OWASP WSTG, Burp Suite Professional e capacità di fornire PoC ad hoc.
La posizione prevede collaborazione con team di sviluppo, comunicazione efficace in inglese e italiano (≥ B2) e gestione di scenari complessi con WAF e workflow CMS.
'/%3e%3cpath%20d='M101.744%2012.4726L102.894%2016.1947L99.0021%2013.2201L101.744%2012.4726ZM105.3%208.40937H100.488L99.0026%203.59473L97.5116%208.41047L92.7%208.40385L96.5965%2011.3834L95.1055%2016.1942L99.0021%2013.2196L101.408%2011.3834L105.3%208.40992V8.40937Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_5593_1381'%20x1='90'%20y1='9.44471'%20x2='99'%20y2='9.44471'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%2300AD70'/%3e%3cstop%20offset='0.998594'%20stop-color='%2300B67A'/%3e%3cstop%20offset='1'%20stop-color='%23DCDCE6'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e){kind=small}
