Penetration Tester — Network & Web App Security
Pubblicato il 03-09-2026 - Olympos Consulting in Roma
ulliIdentificare i problemi di sicurezza dei sistemi sulla base dell’analisi della vulnerabilità e dei dati di configurazione. /liliCapacità di applicare strutture del linguaggio di programmazione (ad esempio, code review) e logica. /liliAnalizzare le policy e configurazioni di sicurezza dell’organizzazione e valutare la conformità alle normative e alle direttive organizzative. /liliCondurre e/o supportare penetration testing autorizzati sulle risorse della rete aziendale (Infrastrutture, Web Application e Mobile Application).br/li /ulstrongPrincipali responsabilità del ruolobr/strongulliIdentificare i problemi di sicurezza dei sistemi sulla base dell’analisi della vulnerabilità e dei dati di configurazione. /liliCapacità di applicare strutture del linguaggio di programmazione (ad esempio, code review) e logica. /liliAnalizzare le policy e configurazioni di sicurezza dell’organizzazione e valutare la conformità alle normative e alle direttive organizzative. /liliCondurre e/o supportare penetration testing autorizzati sulle risorse della rete aziendale (Infrastrutture,
Web Application e Mobile Application).br/li /ulCondurre vulnerability scan e riconoscere le vulnerabilità nei sistemi.brstrongSi Richiedebr/strongulliDiploma e/o laurea in Informatica o Ingegneria Informatica /liliConoscenza delle nozioni principali di networking, protocolli e metodologie di network security /liliConoscenza delle normative di sicurezza (GDPR, eIDAS, CAD) /liliOWASP e metodologie OSSTMM /liliConoscenza di strumenti e tecniche di penetration testing /liliConoscenza di strumenti di analisi di rete per identificare le vulnerabilità. (ad esempio, fuzzing, nmap, ecc.). /liliOttima/Buona Conoscenza di almeno due o più linguaggi di programmazione/scripting quali Python, Go, Ruby, Shell script, Lua, asm, C, C++, Java, C#, JavaScript /liliOttima/Buona conoscenza dei sistemi operativi Linux e Windows /liliSolide competenze tecnico-specialistiche con particolare riferimento a nmap, hping, Nessus, Metaspoit, BurpSuite, frida, SQLMap, IDA, WinDBG, Wiresharkbr/li /ulIl possesso di almeno stronguna /strong di queste certificazioni sarà considerato un plusbrulliCISSP (Certified Information System Security Professional) di (ISC)2; /liliCISA (Certified Information Systems Auditor) di ISACA; /liliCISM (Certified Information Security Manager) di ISACA; /liliGSE (GIAC Security Expert); /liliGPEN (GIAC Penetration Tester); /liliCEH (Certified Hethical Hacker);br/li /ulProponi la tua candidatura #J-18808-Ljbffr