Penetration Tester - Mi

ISCS; Milano; In loco; EUR 30.000 - 50.000; Tempo pieno

Descrizione del lavoro

Una società di consulenza tecnologica in Milano cerca un Penetration Tester per eseguire test di vulnerabilità e redigere report dettagliati. Richieste competenze in diverse tipologie di penetration testing e conoscenza della metodologia OWASP. Ottima opportunità in un ambiente innovativo e orientato alla digital transformation.

Competenze

• Competenze in test di vulnerabilità in modalità White, Grey e Black Box.
• Capacità di redigere report tecnici e Executive Summary.

Mansioni

• Eseguire test di vulnerabilità per infrastrutture IT.
• Redigere documentazione e report sui risultati.

Conoscenze

Conoscenze di penetration testing

Conoscenza della metodologia OWASP

Descrizione del lavoro

Overview

Siamo una società italiana di technology consulting, con sedi a Torino e Milano. Operiamo su tutto il territorio nazionale e in Svizzera, offrendo servizi di consulenza, soluzioni di progettazione per la digital transformation e per la cybersecurity. Siamo guidati da un’anima Digital, Agile, orientata all’innovazione e focalizzata al raggiungimento di risultati di massimo valore, qualità e sostenibilità. L’attenzione che rivolgiamo alla selezione del nostro team di specialisti ci permette di rispondere alle esigenze di contesti complessi nel campo della progettazione, della consulenza e dei servizi informatici.

Per ampliamento del nostro technical team, che lavora in consulenza per elaborare progetti e soluzioni al servizio dei nostri clienti, siamo alla ricerca di Penetration Tester.

Di cosa ti occuperai

Come Penetration Tester ti occuperai di eseguire i test di vulnerabilità in base alle specifiche esigenze della tua azienda e delle specificità dell’infrastruttura IT, in modalità White, Grey e Black Box. Sarà tuo compito redigere la necessaria documentazione, in particolare i report (sia gli Executive Summary che i Technical Report).

Requisiti e competenze

• Conoscenze di almeno 3 delle diverse tipologie di penetration testing più comuni (Information Gathering, Configuration and Deployment Management Testing, Authentication Testing, Identity Management Testing, Authorization Testing, Session Management Testing, Input Validation Testing, Client Side Testing, Error Handling, Weak Cryptography, Business Logic Testing)
• Conoscenza della metodologia OWASP