WEB APPLICATION PENETRATION TESTER

WEB APPLICATION PENETRATION TESTER (EXPERT) Sorint.
Lab S.p.a., realtà italiana con consolidata esperienza nel mondo dei servizi IT e partner di prestigiosi clienti nazionali e internazionali, è alla ricerca di un Web Application Penetration Tester Expert. L'inserimento prevede un contratto di lunga visibilità con attività full-time (lunedì
- venerdì). 🎯 Chi cerchiamo Per il potenziamento del nostro team di Offensive Security, ricerchiamo un profilo Expert che si occuperà di identificare vulnerabilità complesse all'interno di applicazioni web, API e infrastrutture correlate per i nostri clienti più strategici, garantendo i massimi standard di sicurezza. 💻 Principali responsabilità
• Testing operativo: Pianificazione ed esecuzione di attività di Web Application Penetration Testing ed API Testing.
• Analisi del codice: Analisi approfondita del codice sorgente (SAST) e test dinamici (DAST).
• Exploitation: Sviluppo di exploit ad-hoc per dimostrare l'impatto reale delle vulnerabilità scoperte.
• Reporting: Redazione di report tecnici dettagliati e di remediation plan efficaci per il team di sviluppo. 🛠️ Requisiti richiesti
•

Esperienza:
Almeno 2 anni di esperienza comprovata ed esclusiva nel vertical del Web Application Penetration Testing o nel bug hunting.
• Metodologie: Profonda conoscenza della OWASP Top 10 e delle metodologie di testing standard (OSSTMM, WSTG).
• Technical

skills:
Capacità di analizzare architetture web moderne (Microservizi, Cloud-native, GraphQL, REST API).
• Soft

skills:
Ottima capacità di comunicazione per tradurre vulnerabilità tecniche in rischi di business per il cliente. 🏅 Qualifiche Preferenziali (Costituiranno un forte plus) Il possesso di almeno una delle seguenti certificazioni specialistiche sarà considerato un elemento distintivo:
• BSCP (Burp Suite Certified Practitioner)
• OSWA / OSWE (Offensive Security WEB-200 / WEB-300)
• CWEE (HTB Certified Web Exploitation Expert) 💼 Cosa offriamo
• Flessibilità: Attività erogata in modalità ibrida (promuoviamo e supportiamo lo smart working ogni volta che è possibile).
• Compenso: Inserimento in una fascia retributiva di 28.000€
- 38.000€ commisurata all'effettiva esperienza.
• Welfare & Benefit: Un pacchetto benefit attrattivo e costruito intorno alle tue esigenze.
• Crescita: Investimento concreto sul tuo potenziale con formazione IT illimitata. Non poniamo limiti alla tua crescita professionale Il profilo ideale: Prediligiamo professionisti intraprendenti, dinamici e autonomi, desiderosi di condividere competenze in un contesto tecnologicamente avanzato e stimolante. 🌐

Chi siamo
Sorint.lab – Società Orobica per l’Informatica e le Telecomunicazioni – nasce a Bergamo nel 1985. In oltre 40 anni di attività siamo cresciuti fino a contare più di 1200 dipendenti e 17 sedi nel mondo, incluse le filiali negli Stati Uniti. Il nostro obiettivo è trasformare idee in risultati, guidando le aziende nella transizione digitale grazie alle nostre forti competenze in Software Development, Enterprise Cloud Architecture, Data Center Management e Intelligent Operations. I nostri team sono composti da informatici e ingegneri che portano un potenziale straordinario ai nostri clienti globali. La formazione continua, lo sviluppo dei talenti e il benessere delle persone sono i pillars fondamentali di Sorint.lab. L'annuncio si intende rivolto a candidati di ambo i sessi. Sorint.
LAB si impegna a soddisfare i requisiti legislativi pertinenti a livello territoriale nel quale assume e ad accogliere tutti i dipendenti in un ambiente inclusivo, rispettoso e aperto.