WEB APPLICATION PENETRATION TESTER (EXPERT)

Sorint.Lab S.p.a., realtà italiana con consolidata esperienza nel mondo dei servizi IT e partner di prestigiosi clienti nazionali e internazionali, è alla ricerca di un Web Application Penetration Tester Expert.

L'inserimento prevede un contratto di lunga visibilità con attività full-time (lunedì - venerdì).

? Chi cerchiamo

Per il potenziamento del nostro team di Offensive Security, ricerchiamo un profilo Expert che si occuperà di identificare vulnerabilità complesse all'interno di applicazioni web, API e infrastrutture correlate per i nostri clienti più strategici, garantendo i massimi standard di sicurezza.

? Principali responsabilità

- Testing operativo: Pianificazione ed esecuzione di attività di Web Application Penetration Testing ed API Testing.
- Analisi del codice: Analisi approfondita del codice sorgente (SAST) e test dinamici (DAST).
- Exploitation: Sviluppo di exploit ad-hoc per dimostrare l'impatto reale delle vulnerabilità scoperte.
- Reporting: Redazione di report tecnici dettagliati e di remediation plan efficaci per il team di sviluppo.

?️ Requisiti richiesti
- Esperienza: Almeno 2 anni di esperienza comprovata ed esclusiva nel vertical del Web Application Penetration Testing o nel bug hunting.
- Metodologie: Profonda conoscenza della OWASP Top 10 e delle metodologie di testing standard (OSSTMM, WSTG).
- Technical skills: Capacità di analizzare architetture web moderne (Microservizi, Cloud-native, GraphQL, REST API).
- Soft skills: Ottima capacità di comunicazione per tradurre vulnerabilità tecniche in rischi di business per il cliente.

? Qualifiche Preferenziali (Costituiranno un forte plus)

Il possesso di almeno una delle seguenti certificazioni specialistiche sarà considerato un elemento distintivo:





- BSCP (Burp Suite Certified Practitioner)
- OSWA / OSWE (Offensive Security WEB-200 / WEB-300)
- CWEE (HTB Certified Web Exploitation Expert)

? Cosa offriamo
- Flessibilità: Attività erogata in modalità mista (promuoviamo e supportiamo lo smart working ogni volta che è possibile).
- Compenso: Inserimento in una fascia retributiva di 28.000€ - 38.000€ commisurata all'effettiva esperienza.
- Welfare & Benefit: Un pacchetto benefit attrattivo e costruito intorno alle tue esigenze.
- Crescita: Investimento concreto sul tuo potenziale con formazione IT illimitata. Non poniamo limiti alla tua crescita professionale!

Il profilo ideale: Prediligiamo professionisti intraprendenti, dinamici e autonomi, desiderosi di condividere competenze in un contesto tecnologicamente avanzato e stimolante.

? Chi siamo

Sorint.lab – Società Orobica per l’Informatica e le Telecomunicazioni – nasce a Bergamo nel 1985. In oltre 40 anni di attività siamo cresciuti fino a contare più di 1200 dipendenti e 17 sedi nel mondo, incluse le filiali negli Stati Uniti.

Il nostro obiettivo è trasformare idee in risultati, guidando le aziende nella transizione digitale grazie alle nostre forti competenze in Software Development, Enterprise Cloud Architecture, Data Center Management e Intelligent Operations.

I nostri team sono composti da informatici e ingegneri che portano un potenziale straordinario ai nostri clienti globali.

La formazione continua, lo sviluppo dei talenti e il benessere delle persone sono i pillars fondamentali di Sorint.lab.

L'annuncio si intende rivolto a candidati di ambo i sessi.

Sorint.LAB si impegna a soddisfare i requisiti legislativi pertinenti a livello territoriale nel quale assume e ad accogliere tutti i dipendenti in un ambiente inclusivo, rispettoso e aperto.

📌 WEB APPLICATION PENETRATION TESTER (Milano)
🏢 Sorint.Lab
📍 Milano