WEB APPLICATION PENETRATION TESTER

WEB APPLICATION PENETRATION TESTER (EXPERT)

Sorint.Lab S.p.a. , realtà italiana con consolidata esperienza nel mondo dei servizi IT e partner di prestigiosi clienti nazionali e internazionali, è alla ricerca di un Web Application Penetration Tester Expert .

L'inserimento prevede un contratto di lunga visibilità con attività full-time (lunedì - venerdì).

🎯 Chi cerchiamo

Per il potenziamento del nostro team di Offensive Security , ricerchiamo un profilo Expert che si occuperà di identificare vulnerabilità complesse all'interno di applicazioni web, API e infrastrutture correlate per i nostri clienti più strategici, garantendo i massimi standard di sicurezza.

💻 Principali responsabilità

• Testing operativo: Pianificazione ed esecuzione di attività di Web Application Penetration Testing ed API Testing.
• Analisi del codice: Analisi approfondita del codice sorgente ( SAST ) e test dinamici ( DAST ).
• Exploitation: Sviluppo di exploit ad-hoc per dimostrare l'impatto reale delle vulnerabilità scoperte.
• Reporting: Redazione di report tecnici dettagliati e di remediation plan efficaci per il team di sviluppo.

🛠️ Requisiti richiesti

• Esperienza: Almeno 2 anni di esperienza comprovata ed esclusiva nel vertical del Web Application Penetration Testing o nel bug hunting.
• Metodologie: Profonda conoscenza della OWASP Top 10 e delle metodologie di testing standard ( OSSTMM, WSTG ).
• Technical skills: Capacità di analizzare architetture web moderne (Microservizi, Cloud-native, GraphQL, REST API).
• Soft skills: Ottima capacità di comunicazione per tradurre vulnerabilità tecniche in rischi di business per il cliente.

🏅 Qualifiche Preferenziali (Costituiranno un forte plus)

Il possesso di almeno una delle seguenti certificazioni specialistiche sarà considerato un elemento distintivo:

• BSCP (Burp Suite Certified Practitioner)
• OSWA / OSWE (Offensive Security WEB-200 / WEB-300)
• CWEE (HTB Certified Web Exploitation Expert)

💼 Cosa offriamo

• Flessibilità: Attività erogata in modalità ibrida (promuoviamo e supportiamo lo smart working ogni volta che è possibile).
• Compenso: Inserimento in una fascia retributiva di 28.000€ - 38.000€ commisurata all'effettiva esperienza.
• Welfare & Benefit: Un pacchetto benefit attrattivo e costruito intorno alle tue esigenze.
• Crescita: Investimento concreto sul tuo potenziale con formazione IT illimitata . Non poniamo limiti alla tua crescita professionale!

Il profilo ideale: Prediligiamo professionisti intraprendenti, dinamici e autonomi, desiderosi di condividere competenze in un contesto tecnologicamente avanzato e stimolante.

🌐 Chi siamo

Sorint.lab – Società Orobica per l’Informatica e le Telecomunicazioni – nasce a Bergamo nel 1985. In oltre 40 anni di attività siamo cresciuti fino a contare più di 1200 dipendenti e 17 sedi nel mondo, incluse le filiali negli Stati Uniti.

Il nostro obiettivo è trasformare idee in risultati, guidando le aziende nella transizione digitale grazie alle nostre forti competenze in Software Development, Enterprise Cloud Architecture, Data Center Management e Intelligent Operations .

I nostri team sono composti da informatici e ingegneri che portano un potenziale straordinario ai nostri clienti globali.

La formazione continua, lo sviluppo dei talenti e il benessere delle persone sono i pillars fondamentali di Sorint.lab.

L'annuncio si intende rivolto a candidati di ambo i sessi.

Sorint.LAB si impegna a soddisfare i requisiti legislativi pertinenti a livello territoriale nel quale assume e ad accogliere tutti i dipendenti in un ambiente inclusivo, rispettoso e aperto.