Global Penetration Tester - Web, Mobile & API

Intesa Sanpaolo Group; Italia; On-site; EUR 40,500 - 49,500; Full time

Benefits offered by this job

Stipendio annuo lordo a partire da 45.

Job summary

Intesa Sanpaolo Group cerca un esperto di Penetration Test per condurre test su vulnerabilità logiche e applicative, simulando attacchi reali in un contesto internazionale. Il ruolo prevede re-test post patching, redazione di report completi e definizione di azioni di rimedio per mitigare rischi.

È richiesta esperienza 3-5 anni, laurea STEM o diploma tecnico significativo, conoscenza di framework come CVSS, PTES e MITRE ATT&CK, oltre a familiarità con WAF e proxy.

Qualifications

• Esperienza di 3-5 anni in Penetration Test su web/mobile/API e simulazione di attacchi.

Responsibilities

• Svolgere attività di Penetration Test in contesto internazionale.
• Svolgere attività di re-test post patching applicativo.
• Redigere report chiari e completi delle attività.
• Definire azioni di rimedio e fornire raccomandazioni per mitigare vulnerabilità.
• Mantenere riservatezza ed etica professionale.
• Utilizzare strumenti e metodologie avanzate per la sicurezza.
• Collaborare con sviluppo e sicurezza per mitigare vulnerabilità.
• Contribuire al miglioramento continuo dei processi di sicurezza.

Skills

Penetration Test

Ingegneria Informatica

Inglese (buono)

Javascript

SQL

PHP

ASP

Python

Java

Bash

WAF

Proxy

Education

Laurea STEM (Ingegneria Informatica, Informatica, Cyber Security) o diploma tecnico con esperienza

Tools

CVSS

PTES

MITRE ATT&CK

Job description

Intesa Sanpaolo Group cerca un esperto di Penetration Test per condurre test su vulnerabilità logiche e applicative, simulando attacchi reali in un contesto internazionale. Il ruolo prevede re-test post patching, redazione di report completi e definizione di azioni di rimedio per mitigare rischi.

È richiesta esperienza 3-5 anni, laurea STEM o diploma tecnico significativo, conoscenza di framework come CVSS, PTES e MITRE ATT&CK, oltre a familiarità con WAF e proxy.