Cosa faraiEseguire attività di Vulnerability Assessment

• Supportare attività di Vulnerability Management, inclusa l’analisi, la classificazione e la prioritizzazione delle vulnerabilità rilevate

• Condurre Penetration Test infrastrutturali su sistemi, reti, servizi e ambienti enterprise

• Eseguire Web Application Penetration Test su applicazioni web e API

• Validare l’effettiva sfruttabilità delle vulnerabilità in modo controllato e documentato

• Produrre reporttecnici chiari, completi e orientati alla remediation

• Contribuire alla preparazione di executive summary e materiali di restituzione per il cliente

• Partecipare a kickoff, debrief tecnici e sessioni di confronto sulle evidenze emerse

• Collaborare conil team per migliorare metodologie, checklist operative e standard di delivery.

Di seguito troverà tutto ciò che deve sapere su questa occasione e sui requisiti richiesti ai candidati.

Chi seiEsperienza pratica in Vulnerability Assessment e Penetration Test infrastrutturale

• Buona conoscenza delle principali vulnerabilità di rete, sistema e configurazione

• Esperienza in Web Application Penetration Test

• Conoscenza delle principali vulnerabilità web (OWASP Top 10)

• Capacità di utilizzare strumenti come Nmap, Burp Suite, Nessus, Qualys, Metasploit, Nikto, nuclei o tool equivalenti

• Conoscenza pratica di ambienti Windows e Linux





• Capacità di analizzare servizi di rete, configurazioni, esposizioni e superfici di attacco

• Capacità di scrivere report tecnici strutturati, comprensibili e utili ai fini della remediation

• Buona autonomianella gestione delle attività assegnate

• Capacità di comunicare in modo efficace con interlocutori tecnici e non tecnici

• Hai voglia di imparare, metterti in gioco e crescere professionalmente in un contesto altamente specializzato.

Nice to haveConoscenza di API security e test su architetture moderne; Esperienza, anche di base, in ambito Mobile Application Security su Android o iOS; Conoscenza di ambienti cloud AWS, Azure o GCP; Capacità di scripting in Python, Bash o PowerShell; Certificazioni in ambito offensive security.

Cosa offriamoContratto di inserimento diretto con CCNL CommercioRAL: 27.000€

- 32.000€Buoni pasto da 10€ anche in smart-workingPercorso di formazione personalizzato e continuoRevisione annuale per valutare la crescita e definire i tuoi obiettivi di carrieraWelcome kit e onboarding strutturatoSmart-working e flessibilitàLe offerte di lavoro sono rivolte a entrambi i sessi. xkiyazw

(L.

903/77).Si consiglia vivamente di allegare CV completo di autorizzazione al trattamento dei dati personali (D.Lgs.

196/03 e Regolamento UE 2016/679).

📌 Penetration Tester (Roma)
🏢 RAD Cyber Security
📍 Roma