Cosa farai
Eseguire attività di Vulnerability Assessment;
Supportare attività di Vulnerability Management, inclusa l’analisi, la classificazione e la prioritizzazione delle vulnerabilità rilevate;
Condurre Penetration Test infrastrutturali su sistemi, reti, servizi e ambienti enterprise;
Eseguire Web Application Penetration Test su applicazioni web e API;
Validare l’effettiva sfruttabilità delle vulnerabilità in modo controllato e documentato;
Produrre report tecnici chiari, completi e orientati alla remediation;
Contribuire alla preparazione di executive summary e materiali di restituzione per il cliente;
Partecipare a kickoff, debrief tecnici e sessioni di confronto sulle evidenze emerse;
Collaborare con il team per migliorare metodologie, checklist operative e standard di delivery.

La preghiamo di leggere attentamente la seguente descrizione del lavoro per assicurarsi di essere la persona giusta per questo ruolo prima di candidarsi.

Chi sei
Esperienza pratica in Vulnerability Assessment e Penetration Test infrastrutturale;
Buona conoscenza delle principali vulnerabilità di rete, sistema e configurazione;
Esperienza in Web Application Penetration Test;
Conoscenza delle principali vulnerabilità web (OWASP Top 10);
Capacità di utilizzare strumenti come Nmap, Burp Suite, Nessus, Qualys, Metasploit, Nikto, nuclei o tool equivalenti;
Conoscenza pratica di ambienti Windows e Linux;




Capacità di analizzare servizi di rete, configurazioni, esposizioni e superfici di attacco;
Capacità di scrivere report tecnici strutturati, comprensibili e utili ai fini della remediation;
Buona autonomia nella gestione delle attività assegnate;
Capacità di comunicare in modo efficace con interlocutori tecnici e non tecnici;
Hai voglia di imparare, metterti in gioco e crescere professionalmente in un contesto altamente specializzato.

Nice to have
Conoscenza di API security e test su architetture moderne;
Esperienza, anche di base, in ambito Mobile Application Security su Android o iOS;
Conoscenza di ambienti cloud AWS, Azure o GCP;
Capacità di scripting in Python, Bash o PowerShell;
Certificazioni in ambito offensive security. xykwogc

Cosa offriamo
Contratto di inserimento diretto con CCNL Commercio
RAL: 27.000€ - 32.000€
Buoni pasto da 10€ anche in smart-working
Percorso di formazione personalizzato e continuo
Revisione annuale per valutare la crescita e definire i tuoi obiettivi di carriera
Welcome kit e onboarding strutturato
Smart-working e flessibilità

Le offerte di lavoro sono rivolte a entrambi i sessi. (L. 903/77).
Si consiglia vivamente di allegare CV completo di autorizzazione al trattamento dei dati personali (D.Lgs. 196/03 e Regolamento UE 2016/679).

📌 Penetration Tester (Milano)
🏢 RAD Cyber Security
📍 Milano