Penetration Tester

Agap2 Italia; Lazio; In loco; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un'azienda di consulenza ingegneristica cerca un Penetration Tester esperto per attività su dispositivi mobile. Il candidato ideale ha almeno 2 anni di esperienza in penetration testing, conosce metodologie di sicurezza mobile e strumenti come Burp Suite. Il lavoro si svolgerà in modalità ibrida a Roma, e l'azienda promuove un ambiente di lavoro inclusivo.

Competenze

• Almeno 2 anni di esperienza in penetration test su dispositivi mobile.
• Conoscenza delle principali metodologie di sicurezza mobile, come OWASP MASVS.
• Capacità di analizzare codice in Java e Swift.

Mansioni

• Eseguire penetration testing su applicazioni mobile.
• Redigere report tecnici e executive per i clienti.
• Collaborare con i team di sviluppo e sicurezza per soluzioni.

Conoscenze

Esperienza in penetration test su dispositivi mobile

Conoscenza delle metodologie di sicurezza mobile

Esperienza con Burp Suite

Familiarità con Android e iOS

Strumenti

Burp Suite

Frida

MobSF

Ghidra

Descrizione del lavoro

Informazioni sull'offerta di lavoro

Parte del Gruppo MoOngy, Agap2 è presente sul mercato europeo in 14 paesi con servizi di consulenza ingegneristica impiantistica. Dal 2018, Agap2 Italia opera sul territorio nazionale nei seguenti settori: Energy, Oil&Gas, Steel, Hydrogen, Power Generation, Construction.

ABOUT THE ROLE - PENETRATION TESTER

Siamo alla ricerca di un / a Penetration Tester motivato e competente, con esperienza su dispositivi mobile (Android e / o iOS), da inserire in un team dinamico che lavora su progetti di sicurezza.

Sede di lavoro :

Roma (zona EUR) in modalità ibrida

Responsabilità :

• Eseguire attività di penetration testing su applicazioni mobile (Android / iOS)
• Redigere report tecnici dettagliati e report executive per i clienti
• Simulare scenari di attacco realistici su dispositivi e infrastrutture mobile
• Collaborare con i team di sviluppo e sicurezza per proporre soluzioni ai problemi rilevati
• Supportare la definizione di best practice e linee guida per la sicurezza mobile

Requisiti :

• Esperienza di almeno 2 anni in penetration test su dispositivi mobile (Android / iOS)
• Conoscenza delle principali metodologie di sicurezza mobile (es. OWASP MASVS / MSTG)
• Esperienza con tool e framework come: Burp Suite, Frida, MobSF, Drozer, Objection, JADX, Ghidra, mitmproxy
• Conoscenze di base di reverse engineering e static / dynamic analysis
• Familiarità con i sistemi operativi Android e iOS (incluso rooting / jailbreaking)
• Capacità di analizzare codice (Java / Kotlin, Swift / Objective-C)

NICE TO HAVE :

• Certificazioni come: OSCP, GMOB, eJPT, CEH, CRTP
• Esperienza anche in ambito web o API testing
• Partecipazione a CTF, bug bounty o progetti open-source

The world needs you

AGAP2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile.

Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68 / 99.

I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016 / 679.