AI-Driven Penetration Tester – Web & API Security (Remote)

AGM Solutions; Milano; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

AGM Solutions è alla ricerca di un Penetration Tester AI-powered per lavorare in modalità full remote dall'Italia, con laurea in discipline tecnico scientifiche e comprovata esperienza in test di penetrazione web/API. Richiesta conoscenza di OWASP WSTG, Burp Suite Professional e capacità di fornire PoC ad hoc.

La posizione prevede collaborazione con team di sviluppo, comunicazione efficace in inglese e italiano (≥ B2) e gestione di scenari complessi con WAF e workflow CMS.

Qualifications

• Laurea in discipline tecnico scientifiche (Ingegneria Informatica, Informatica).
• Esperienza pratica di penetration test web e API con exploitation manuale dimostrabile.
• Conoscenza di OWASP WSTG e toolset standard, incluso intercepting proxy Burp Suite Pro e PoC ad hoc.
• Valutazione CVSS v3.1 e v4.0 con uso corretto delle metriche environmental/temporal.
• Test autenticato su gerarchie di ruolo e CMS.
• Conoscenza pratica del WAF.
• Esperienza con tooling offensivo AI-powered/agentico e harness AI-driven.
• Capacità di leggere codice sorgente per verificare findings.
• Buona conoscenza di inglese e italiano (min. B2).
• Possesso della p.iva.
• Gradita esperienza in assicurativi/ financial services.

Responsibilities

• Condurre penetration test su web e API e documentare i findings.
• Interfacciarsi con sviluppatori e owner per difendere downgrade di severità e chiudere findings.

Skills

Collaborazione e lavoro in team

Problem solving

Organizzazione e flessibilita

Inglese e Italiano B2

Education

Laurea in Ingegneria Informatica o Informatica

Tools

Burp Suite Professional

Job description

AGM Solutions è alla ricerca di un Penetration Tester AI-powered per lavorare in modalità full remote dall'Italia, con laurea in discipline tecnico scientifiche e comprovata esperienza in test di penetrazione web/API. Richiesta conoscenza di OWASP WSTG, Burp Suite Professional e capacità di fornire PoC ad hoc.

La posizione prevede collaborazione con team di sviluppo, comunicazione efficace in inglese e italiano (≥ B2) e gestione di scenari complessi con WAF e workflow CMS.