p strongCosa farai /strong /pulliEseguire attività di Vulnerability Assessment; /liliSupportare attività di Vulnerability Management, inclusa l’analisi, la classificazione e la prioritizzazione delle vulnerabilità rilevate; /liliCondurre Penetration Test infrastrutturali su sistemi, reti, servizi e ambienti enterprise; /liliEseguire Web Application Penetration Test su applicazioni web e API; /liliValidare l’effettiva sfruttabilità delle vulnerabilità in modo controllato e documentato; /liliProdurre report tecnici chiari, completi e orientati alla remediation; /liliContribuire alla preparazione di executive summary e materiali di restituzione per il cliente; /liliPartecipare a kickoff, debrief tecnici e sessioni di confronto sulle evidenze emerse; /liliCollaborare con il team per migliorare metodologie, checklist operative e standard di delivery. /li /ulpbrLa preghiamo di leggere attentamente la seguente descrizione del lavoro per assicurarsi di essere la persona giusta per questo ruolo prima di candidarsi.br/ppstrong Chi sei /strong /pulliEsperienza pratica in Vulnerability Assessment e Penetration Test infrastrutturale; /liliBuona conoscenza delle principali vulnerabilità di rete, sistema e configurazione; /liliEsperienza in Web Application Penetration Test; /liliConoscenza delle principali vulnerabilità web (OWASP Top 10); /liliCapacità di utilizzare strumenti come Nmap, Burp Suite, Nessus, Qualys, Metasploit, Nikto,



nuclei o tool equivalenti; /liliConoscenza pratica di ambienti Windows e Linux; /liliCapacità di analizzare servizi di rete, configurazioni, esposizioni e superfici di attacco; /liliCapacità di scrivere report tecnici strutturati, comprensibili e utili ai fini della remediation; /liliBuona autonomia nella gestione delle attività assegnate; /liliCapacità di comunicare in modo efficace con interlocutori tecnici e non tecnici; /liliHai voglia di imparare, metterti in gioco e crescere professionalmente in un contesto altamente specializzato. /li /ulpbr/ppstrong Nice to have /strong /pulliConoscenza di API security e test su architetture moderne; /liliEsperienza, anche di base, in ambito Mobile Application Security su Android o iOS; /liliConoscenza di ambienti cloud AWS, Azure o GCP; /liliCapacità di scripting in Python, Bash o PowerShell; /liliCertificazioni in ambito offensive security. xjncmbx /li /ulpbr/pp strongCosa offriamo /strong /pulliContratto di inserimento diretto con CCNL Commercio /liliRAL: 27.000€ - 32.000€ /liliBuoni pasto da 10€ anche in smart-working /liliPercorso di formazione personalizzato e continuo /liliRevisione annuale per valutare la crescita e definire i tuoi obiettivi di carriera /liliWelcome kit e onboarding strutturato /liliSmart-working e flessibilità /li /ulpbr/ppLe offerte di lavoro sono rivolte a entrambi i sessi. (L. 903/77). /ppSi consiglia vivamente di allegare CV completo di autorizzazione al trattamento dei dati personali (D.Lgs. 196/03 e Regolamento UE 2016/679). /p

📌 Penetration Tester (Milano)
🏢 RAD Cyber Security
📍 Milano