Penetration test applicativo

Clariter; Roma; Ibrido; EUR 30.000 - 50.000; Tempo pieno

Descrizione del lavoro

Un'azienda tech cerca un Penetration Tester Applicativo a Roma. La figura sarà responsabile di condurre test di penetrazione su applicazioni web, mobile e API identificando vulnerabilità. Si richiede esperienza con strumenti come Burp Suite e certificazioni come OSCP. Ottime capacità di problem solving e comunicazione sono fondamentali. Si offre un lavoro in modalità ibrida e un RAL commisurato all’esperienza.

Competenze

• Esperienza nella conduzione di test di penetrazione su applicazioni web, mobile e API.
• Capacità di redigere report dettagliati e fornire raccomandazioni sulla sicurezza.
• Familiarità con metodologie di sicurezza come OWASP, NIST.

Mansioni

• Condurre test di penetrazione e analizzare i risultati per mitigare rischi.
• Collaborare con team di sviluppo per implementare best practice di sicurezza.
• Aggiornarsi continuativamente su nuove minacce e tecniche.

Conoscenze

Test di penetrazione

Analisi dei risultati

Problema solving

Comunicazione

Aggiornamenti su minacce e tecniche

Formazione

Certificazioni di settore come OSCP, CEH, GWAPT, CISSP

Strumenti

Burp Suite

OWASP ZAP

Metasploit

Kali Linux

Nessus

Nmap

SQLmap

Descrizione del lavoro

Clariter group è alla ricerca di un Penetration Tester Applicativo che lavori per un importante cliente.

La risorsa sarà responsabile dell'identificazione, valutazione e mitigazione delle vulnerabilità della sicurezza dei sistemi, conducendo test di penetrazione e fornendo raccomandazioni per migliorare la resilienza delle applicazioni.

Responsabilità principali

• Condurre test di penetrazione su applicazioni web, mobile e API per identificare vulnerabilità.
• Analizzare i risultati dei test e redigere report dettagliati con indicazioni su come mitigare i rischi individuati.
• Simulare attacchi informatici per valutare il livello di sicurezza delle applicazioni.
• Collaborare con team di sviluppo e sicurezza per implementare best practice di sicurezza.
• Ricercare e applicare le migliori metodologie di sicurezza (OWASP, NIST, MITRE ATT&CK).
• Aggiornarsi continuamente sulle nuove minacce e tecniche di attacco.

Conoscenza di strumenti come Burp Suite, OWASP ZAP, Metasploit, Kali Linux, Nessus, Nmap, SQLmap, etc.

Comprensione delle principali vulnerabilità applicative (OWASP Top 10).

Esperienza nellanalisi di codice sorgente per la sicurezza (secure code review).

Familiarità con tecniche di attacco e difesa su applicazioni web, mobile e API REST/SOAP.

Certificazioni di settore (OSCP, CEH, GWAPT, CISSP, o equivalenti) sono un plus.

Ottime capacità di problem solving e comunicazione con team tecnici e non tecnici.

• RAL/Tariffa commisurata all'esperienza maturata nel medesimo ruolo.
• Modalità di lavoro: modalità ibrida su Roma.

Se desideri far parte del nostro team, candidati subito!

Chi siamo:

Clariter, nata nel 2010, ha svelato le diverse sfaccettature dell'era digitale ben prima degli altri. Il nostro obiettivo è quello di guidare i Clienti nel tumultuoso ambiente competitivo odierno. Con la nostra suite unica di servizi, denominata QALYA®, promettiamo non solo soluzioni, ma anche risultati di business tangibili e misurabili. I nostri Centri di Eccellenza QALYA® danno concretezza al ciclo di vita completo di un prodotto digitale, dalla comprensione del cliente alla realizzazione di soluzioni tecnologiche innovative. L'intelligenza di un team transdisciplinare, l'energia di una community di crowdsourcing europea senza rivali e un ecosistema tecnologico all'avanguardia sono i nostri ingredienti segreti. Presenti in Italia, Regno Unito, Spagna e Portogallo, Clariter è il motore dell'innovazione continua. Attraverso l'engagement operativo e l'apporto formativo della Clariter Academy, puntiamo a forgiare la leadership dei nostri clienti nella trasformazione digitale e nella sicurezza informatica. Scegliere Clariter vuol dire abbracciare il futuro digitale, oggi stesso.

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03.