WEB APPLICATION PENETRATION TESTER
Pubblicato il 17-08-2026 - Sorint.Lab in Milano
WEB APPLICATION PENETRATION TESTER (EXPERT)
Sorint.Lab S.p.a.
, realtà italiana con consolidata esperienza nel mondo dei servizi IT e partner di prestigiosi clienti nazionali e internazionali, è alla ricerca di un
Web Application Penetration Tester Expert
.
L'inserimento prevede un contratto di lunga visibilità con attività full-time (lunedì - venerdì).
? Chi cerchiamo
Per il potenziamento del nostro team di
Offensive Security
, ricerchiamo un profilo Expert che si occuperà di identificare vulnerabilità complesse all'interno di applicazioni web, API e infrastrutture correlate per i nostri clienti più strategici, garantendo i massimi standard di sicurezza.
? Principali responsabilità
- Testing operativo:
Pianificazione ed esecuzione di attività di Web Application Penetration Testing ed API Testing.
- Analisi del codice:
Analisi approfondita del codice sorgente (
SAST
) e test dinamici (
DAST
).
- Exploitation:
Sviluppo di exploit ad-hoc per dimostrare l'impatto reale delle vulnerabilità scoperte.
- Reporting:
Redazione di report tecnici dettagliati e di
*remediation plan*
efficaci per il team di sviluppo.
?️ Requisiti richiesti
- Esperienza:
Almeno 2 anni di esperienza comprovata ed esclusiva nel vertical del Web Application Penetration Testing o nel bug hunting.
- Metodologie:
Profonda conoscenza della
OWASP Top 10
e delle metodologie di testing standard (
OSSTMM, WSTG
).
- Technical skills:
Capacità di analizzare architetture web moderne (Microservizi, Cloud-native, GraphQL, REST API).
- Soft skills:
Ottima capacità di comunicazione per tradurre vulnerabilità tecniche in rischi di business per il cliente.
? Qualifiche Preferenziali (Costituiranno un resistente plus)
Il possesso di almeno una delle seguenti certificazioni specialistiche sarà considerato un elemento distintivo:
- BSCP
(Burp Suite Certified Practitioner)
- OSWA / OSWE
(Offensive Security WEB-200 / WEB-300)
- CWEE
(HTB Certified Web Exploitation Expert)
? Cosa offriamo
- Flessibilità:
Attività erog