Penetration test applicativo

Clariter; Roma; Ibrido; EUR 55.000 - 75.000; Tempo pieno

Descrizione del lavoro

Clariter group è alla ricerca di un Penetration Tester Applicativo che lavori per un importante cliente. La risorsa sarà responsabile dell'identificazione, valutazione e mitigazione delle vulnerabilità della sicurezza delle applicazioni, conducendo test di penetrazione e fornendo raccomandazioni per migliorare la resilienza delle applicazioni.

La posizione prevede modalità ibrida su Roma, con collaborazione con team di sviluppo e sicurezza e continua formazione sulle nuove minacce e sulle

Competenze

• Conoscenza di test di penetrazione applicativi e sicurezza delle API.
• Comprensione di OWASP Top 10 e mitigazioni.
• Esperienza in secure code review.
• Familiarità con metodologie di attacco e difesa su web, mobile e API REST/SOAP.
• Certificazioni OSCP, CEH, GWAPT, CISSP sono un plus.

Mansioni

• Condurre test di penetrazione su applicazioni web, mobile e API.
• Analizzare i risultati e redigere report dettagliati con indicazioni su mitigazioni.
• Simulare attacchi per valutare il livello di sicurezza delle applicazioni.
• Collaborare con i team di sviluppo e sicurezza per implementare best practice.
• Ricercare e applicare le migliori metodologie di sicurezza (OWASP, NIST, MITRE ATT&CK).
• Aggiornarsi continuamente sulle nuove minacce e tecniche di attacco.

Conoscenze

Penetration testing

Sicurezza applicativa

Strumenti

Burp Suite

OWASP ZAP

Metasploit

Kali Linux

Nessus

Nmap

SQLmap

Descrizione del lavoro

Clariter group è alla ricerca di un Penetration Tester Applicativo che lavori per un importante cliente.

La risorsa sarà responsabile dell'identificazione, valutazione e mitigazione delle vulnerabilità della sicurezza dei sistemi, conducendo test di penetrazione e fornendo raccomandazioni per migliorare la resilienza delle applicazioni.

Responsabilità principali

• Condurre test di penetrazione su applicazioni web, mobile e API per identificare vulnerabilità.
• Analizzare i risultati dei test e redigere report dettagliati con indicazioni su come mitigare i rischi individuati.
• Simulare attacchi informatici per valutare il livello di sicurezza delle applicazioni.
• Collaborare con team di sviluppo e sicurezza per implementare best practice di sicurezza.
• Ricercare e applicare le migliori metodologie di sicurezza (OWASP, NIST, MITRE ATT&CK).
• Aggiornarsi continuamente sulle nuove minacce e tecniche di attacco.

Conoscenza di strumenti come Burp Suite, OWASP ZAP, Metasploit, Kali Linux, Nessus, Nmap, SQLmap, etc.

Comprensione delle principali vulnerabilità applicative (OWASP Top 10).

Esperienza nellanalisi di codice sorgente per la sicurezza (secure code review).

Familiarità con tecniche di attacco e difesa su applicazioni web, mobile e API REST/SOAP.

Certificazioni di settore (OSCP, CEH, GWAPT, CISSP, o equivalenti) sono un plus.

Ottime capacità di problem solving e comunicazione con team tecnici e non tecnici.

• RAL/Tariffa commisurata all'esperienza maturata nel medesimo ruolo.
• Modalità di lavoro: modalità ibrida su Roma.

Chi siamo:

Clariter, nata nel 2010, ha svelato le diverse sfaccettature dell'era digitale ben prima degli altri. Il nostro obiettivo è quello di guidare i Clienti nel tumultuoso ambiente competitivo odierno. Con la nostra suite unica di servizi, denominata QALYA®, promettiamo non solo soluzioni, ma anche risultati di business tangibili e misurabili. I nostri Centri di Eccellenza QALYA® danno concretezza al ciclo di vita completo di un prodotto digitale, dalla comprensione del cliente alla realizzazione di soluzioni tecnologiche innovative. L'intelligenza di un team transdisciplinare, l'energia di una community di crowdsourcing europea senza rivali e un ecosistema tecnologico all'avanguardia sono i nostri ingredienti segreti. Presenti in Italia, Regno Unito, Spagna e Portogallo, Clariter è il motore dell'innovazione continua. Attraverso l'engagement operativo e l'apporto formativo della Clariter Academy, puntiamo a forgiare la leadership dei nostri clienti nella trasformazione digitale e nella sicurezza informatica. Scegliere Clariter vuol dire abbracciare il futuro digitale, oggi stesso.

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03.