Senior Penetration Tester - App & Infra Security

RAD Cyber Security; Milano; Ibrido; EUR 45.000 - 65.000; Tempo pieno

Vantaggi offerti da questo lavoro

Buoni pasto 10€

Formazione continua

Smart-working e flessibilità

Descrizione del lavoro

RAD Cyber Security cerca un esperto di sicurezza informatique per condurre Vulnerability Assessment e Penetration Testing su infrastrutture, reti e ambienti enterprise, inclusi test su web applicazioni e API. Richiesta autonomia, capacità di produrre report tecnici chiari e contribuire alla remediation con executive summaries.

Il candidato ideale possiede esperienza con strumenti come Nmap, Burp Suite, Nessus, Qualys, Metasploit, nomi OWASP Top 10 e conoscenza di AWS/Azure/GCP.

Competenze

• Esperienza pratica in Vulnerability Assessment e Penetration Test infrastrutturale.
• Conoscenza delle principali vulnerabilità web (OWASP Top 10).
• Capacità di utilizzare strumenti di scanning e test di sicurezza.

Mansioni

• Eseguire Vulnerability Assessment e Vulnerability Management, incluse analisi, classificazione e prioritizzazione delle vulnerabilità.
• Condurre Penetration Test infrastrutturali su sistemi, reti e ambienti enterprise e test su API/web app.
• Validare la sfruttabilità delle vulnerabilità in modo controllato e documentato; produrre report chiari per remediation.
• Contribuire a executive summaries e materiali di restituzione per il cliente; partecipare a kickoff e debrief tecnici.
• Collaborare con il team per migliorare metodologie, checklist operative e standard di delivery.
• Conoscenza di ambienti Windows e Linux; scripting (Python, Bash, PowerShell); conoscenza cloud (AWS/Azure/GCP).
• Certificazioni offensive security sono apprezzate.

Conoscenze

Vulnerability Assessment

Vulnerability Management

Penetration Testing

Web Application Testing

Executive reports

Team collaboration

API security

Mobile Security

Cloud security

Scripting languages

Strumenti

Nmap

Burp Suite

Nessus

Qualys

Metasploit

Nikto

Nuclei

Descrizione del lavoro

RAD Cyber Security cerca un esperto di sicurezza informatique per condurre Vulnerability Assessment e Penetration Testing su infrastrutture, reti e ambienti enterprise, inclusi test su web applicazioni e API. Richiesta autonomia, capacità di produrre report tecnici chiari e contribuire alla remediation con executive summaries.

Il candidato ideale possiede esperienza con strumenti come Nmap, Burp Suite, Nessus, Qualys, Metasploit, nomi OWASP Top 10 e conoscenza di AWS/Azure/GCP.