Global Penetration Tester - Web, Mobile & API

Intesa Sanpaolo Group; Italia; In loco; EUR 40.500 - 49.500; Tempo pieno

Vantaggi offerti da questo lavoro

Stipendio annuo lordo a partire da 45.

Descrizione del lavoro

Intesa Sanpaolo Group cerca un esperto di Penetration Test per condurre test su vulnerabilità logiche e applicative, simulando attacchi reali in un contesto internazionale. Il ruolo prevede re-test post patching, redazione di report completi e definizione di azioni di rimedio per mitigare rischi.

È richiesta esperienza 3-5 anni, laurea STEM o diploma tecnico significativo, conoscenza di framework come CVSS, PTES e MITRE ATT&CK, oltre a familiarità con WAF e proxy.

Competenze

• Esperienza di 3-5 anni in Penetration Test su web/mobile/API e simulazione di attacchi.

Mansioni

• Svolgere attività di Penetration Test in contesto internazionale.
• Svolgere attività di re-test post patching applicativo.
• Redigere report chiari e completi delle attività.
• Definire azioni di rimedio e fornire raccomandazioni per mitigare vulnerabilità.
• Mantenere riservatezza ed etica professionale.
• Utilizzare strumenti e metodologie avanzate per la sicurezza.
• Collaborare con sviluppo e sicurezza per mitigare vulnerabilità.
• Contribuire al miglioramento continuo dei processi di sicurezza.

Conoscenze

Penetration Test

Ingegneria Informatica

Inglese (buono)

Javascript

SQL

PHP

ASP

Python

Java

Bash

WAF

Proxy

Formazione

Laurea STEM (Ingegneria Informatica, Informatica, Cyber Security) o diploma tecnico con esperienza

Strumenti

CVSS

PTES

MITRE ATT&CK

Descrizione del lavoro

Intesa Sanpaolo Group cerca un esperto di Penetration Test per condurre test su vulnerabilità logiche e applicative, simulando attacchi reali in un contesto internazionale. Il ruolo prevede re-test post patching, redazione di report completi e definizione di azioni di rimedio per mitigare rischi.

È richiesta esperienza 3-5 anni, laurea STEM o diploma tecnico significativo, conoscenza di framework come CVSS, PTES e MITRE ATT&CK, oltre a familiarità con WAF e proxy.