Penetration Tester

RAD Cyber Security; Milano; Ibrido; EUR 45.000 - 65.000; Tempo pieno

Vantaggi offerti da questo lavoro

Buoni pasto 10€

Formazione continua

Smart-working e flessibilità

Descrizione del lavoro

RAD Cyber Security cerca un esperto di sicurezza informatique per condurre Vulnerability Assessment e Penetration Testing su infrastrutture, reti e ambienti enterprise, inclusi test su web applicazioni e API. Richiesta autonomia, capacità di produrre report tecnici chiari e contribuire alla remediation con executive summaries.

Il candidato ideale possiede esperienza con strumenti come Nmap, Burp Suite, Nessus, Qualys, Metasploit, nomi OWASP Top 10 e conoscenza di AWS/Azure/GCP.

Competenze

• Esperienza pratica in Vulnerability Assessment e Penetration Test infrastrutturale.
• Conoscenza delle principali vulnerabilità web (OWASP Top 10).
• Capacità di utilizzare strumenti di scanning e test di sicurezza.

Mansioni

• Eseguire Vulnerability Assessment e Vulnerability Management, incluse analisi, classificazione e prioritizzazione delle vulnerabilità.
• Condurre Penetration Test infrastrutturali su sistemi, reti e ambienti enterprise e test su API/web app.
• Validare la sfruttabilità delle vulnerabilità in modo controllato e documentato; produrre report chiari per remediation.
• Contribuire a executive summaries e materiali di restituzione per il cliente; partecipare a kickoff e debrief tecnici.
• Collaborare con il team per migliorare metodologie, checklist operative e standard di delivery.
• Conoscenza di ambienti Windows e Linux; scripting (Python, Bash, PowerShell); conoscenza cloud (AWS/Azure/GCP).
• Certificazioni offensive security sono apprezzate.

Conoscenze

Vulnerability Assessment

Vulnerability Management

Penetration Testing

Web Application Testing

Executive reports

Team collaboration

API security

Mobile Security

Cloud security

Scripting languages

Strumenti

Nmap

Burp Suite

Nessus

Qualys

Metasploit

Nikto

Nuclei

Descrizione del lavoro

• Eseguire attività di Vulnerability Assessment;
• Supportare attività di Vulnerability Management, inclusa l’analisi, la classificazione e la prioritizzazione delle vulnerabilità rilevate;
• Condurre Penetration Test infrastrutturali su sistemi, reti, servizi e ambienti enterprise;
• Eseguire Web Application Penetration Test su applicazioni web e API;
• Validare l’effettiva sfruttabilità delle vulnerabilità in modo controllato e documentato;
• Produrre report tecnici chiari, completi e orientati alla remediation;
• Contribuire alla preparazione di executive summary e materiali di restituzione per il cliente;
• Partecipare a kickoff, debrief tecnici e sessioni di confronto sulle evidenze emerse;
• Collaborare con il team per migliorare metodologie, checklist operative e standard di delivery.
• Esperienza pratica in Vulnerability Assessment e Penetration Test infrastrutturale;
• Buona conoscenza delle principali vulnerabilità di rete, sistema e configurazione;
• Esperienza in Web Application Penetration Test;
• Conoscenza delle principali vulnerabilità web (OWASP Top 10);
• Capacità di utilizzare strumenti come Nmap, Burp Suite, Nessus, Qualys, Metasploit, Nikto, nuclei o tool equivalenti;
• Conoscenza pratica di ambienti Windows e Linux;
• Capacità di analizzare servizi di rete, configurazioni, esposizioni e superfici di attacco;
• Capacità di scrivere report tecnici strutturati, comprensibili e utili ai fini della remediation;
• Buona autonomia nella gestione delle attività assegnate;
• Capacità di comunicare in modo efficace con interlocutori tecnici e non tecnici;
• Hai voglia di imparare, metterti in gioco e crescere professionalmente in un contesto altamente specializzato.
• Conoscenza di API security e test su architetture moderne;
• Esperienza, anche di base, in ambito Mobile Application Security su Android o iOS;
• Conoscenza di ambienti cloud AWS, Azure o GCP;
• Capacità di scripting in Python, Bash o PowerShell;
• Certificazioni in ambito offensive security.
• Contratto di inserimento diretto con CCNL Commercio
• Buoni pasto da 10€ anche in smart-working
• Percorso di formazione personalizzato e continuo
• Revisione annuale per valutare la crescita e definire i tuoi obiettivi di carriera
• Smart-working e flessibilità

Le offerte di lavoro sono rivolte a entrambi i sessi. (L. 903/77).

Si consiglia vivamente di allegare CV completo di autorizzazione al trattamento dei dati personali (D.Lgs. 196/03 e Regolamento UE 2016/679).