AI Penetration Tester

AGM Solutions

Milano

Ibrido

EUR 60.000 - 90.000

Tempo pieno

5 giorni fa

Candidati tra i primi

Generatore di candidature

Ottieni una risposta da questo datore di lavoro — un curriculum e una lettera di presentazione personalizzati, che corrispondono esattamente a ciò che sta cercando.

Supera i filtri ATS

Descrizione del lavoro

AGM Solutions è alla ricerca di un Penetration Tester AI-powered per lavorare in modalità full remote dall'Italia, con laurea in discipline tecnico scientifiche e comprovata esperienza in test di penetrazione web/API. Richiesta conoscenza di OWASP WSTG, Burp Suite Professional e capacità di fornire PoC ad hoc.

La posizione prevede collaborazione con team di sviluppo, comunicazione efficace in inglese e italiano (≥ B2) e gestione di scenari complessi con WAF e workflow CMS.

Competenze

Laurea in discipline tecnico scientifiche (Ingegneria Informatica, Informatica).
Esperienza pratica di penetration test web e API con exploitation manuale dimostrabile.
Conoscenza di OWASP WSTG e toolset standard, incluso intercepting proxy Burp Suite Pro e PoC ad hoc.
Valutazione CVSS v3.1 e v4.0 con uso corretto delle metriche environmental/temporal.
Test autenticato su gerarchie di ruolo e CMS.
Conoscenza pratica del WAF.
Esperienza con tooling offensivo AI-powered/agentico e harness AI-driven.
Capacità di leggere codice sorgente per verificare findings.
Buona conoscenza di inglese e italiano (min. B2).
Possesso della p.iva.
Gradita esperienza in assicurativi/ financial services.

Mansioni

Condurre penetration test su web e API e documentare i findings.
Interfacciarsi con sviluppatori e owner per difendere downgrade di severità e chiudere findings.

Conoscenze

Collaborazione e lavoro in team

Problem solving

Organizzazione e flessibilita

Inglese e Italiano B2

Formazione

Laurea in Ingegneria Informatica o Informatica

Strumenti

Burp Suite Professional

Descrizione del lavoro

AGM Solutions si occupa di studiare ed implementare soluzioni tecnologiche ed innovative offrendo servizi per ICT Governance, ICT Security & GDPR Compliance.

Siamo alla ricerca, per un nostro cliente su Milano, di un* AI Penetration Tester, in modalità full remote (dall'Italia) in p.iva.

La candidatura dovrà soddisfare i seguenti requisiti:

Laurea in discipline tecnico scientifiche (Ingegneria Informatica, Informatica)
Esperienza pratica di penetration test web e API con capacità di exploitation manuale dimostrabile
Conoscenza di metodologia OWASP WSTG e toolset standard, incluso un intercepting proxy (es. Burp Suite Professional) e la scrittura di PoC ad hoc
Scoring CVSS v3.1 e v4.0 rigoroso: uso corretto delle metriche environmental/temporal e disciplina nell'argomentare un downgrade tanto quanto un upgrade.
Capacità di Test autenticato su gerarchie di ruolo e su applicazioni content-managed via CMS
Conoscenza pratica del WAF
Esperienza pratica con tooling offensivo AI-powered / agentico: selezione, deploy, configurazione ed estensione di un harness AI-driven, aggiunta di skill/check custom, lettura critica dell'output.
Capacità di leggere il codice per verificare un finding dal sorgente, oltre che dall'applicazione in esecuzione.
Capacità di comunicazione costruttiva con sviluppatori e owner, inclusa la capacità di difendere un downgrade di severità.
Buona conoscenza della lingua inglese ed italiana (almeno B2)
Possesso della p.iva
Gradita esperienza in contesti assicurativi/ financial services

Laurea in discipline tecnico scientifiche (Ingegneria Informatica, Informatica)
Esperienza pratica di penetration test web e API con capacità di exploitation manuale dimostrabile
Conoscenza di metodologia OWASP WSTG e toolset standard, incluso un intercepting proxy (es. Burp Suite Professional) e la scrittura di PoC ad hoc
Scoring CVSS v3.1 e v4.0 rigoroso: uso corretto delle metriche environmental/temporal e disciplina nell'argomentare un downgrade tanto quanto un upgrade.
Capacità di Test autenticato su gerarchie di ruolo e su applicazioni content-managed via CMS
Conoscenza pratica del WAF
Esperienza pratica con tooling offensivo AI-powered / agentico: selezione, deploy, configurazione ed estensione di un harness AI-driven, aggiunta di skill/check custom, lettura critica dell'output.
Capacità di leggere il codice per verificare un finding dal sorgente, oltre che dall'applicazione in esecuzione.
Capacità di comunicazione costruttiva con sviluppatori e owner, inclusa la capacità di difendere un downgrade di severità.
Buona conoscenza della lingua inglese ed italiana (almeno B2)
Possesso della p.iva
Gradita esperienza in contesti assicurativi/ financial services

Collaborazione e lavoro in team
Eccellenti capacità di problem solving
Elevata organizzazione, flessibilità e motivazione

Collaborazione e lavoro in team
Eccellenti capacità di problem solving
Elevata organizzazione, flessibilità e motivazione

Viene offerta l'opportunità di lavorare in un ambiente giovane e dinamico, capace di riconoscere e premiare le migliori professionalità. Modalità: full remote (solo dall'Italia)

La ricerca rispetta il d.lgs. 198/2006 ed è aperta a candidati di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso.

Il presente annuncio è stato ideato nel rispetto della diversity e dell’inclusività.