07 set - Milano
Agm Solutions
ppAGM Solutions si occupa di studiare ed implementare soluzioni tecnologiche ed innovative offrendo servizi per ICT Governance, ICT Security GDPR Compliance.
/ppSiamo alla ricerca, per un nostro cliente su Milano, di un* AI bPenetration Tester /b, in modalità full remote (dall'Italia) in p.iva.
/ppLa candidatura dovrà soddisfare i seguenti requisiti: /pulliLaurea in discipline tecnico scientifiche (Ingegneria Informatica, Informatica) /liliEsperienza pratica di penetration test web e API con capacità di exploitation manuale dimostrabile /liliConoscenza di metodologia OWASP WSTG e toolset standard, incluso un intercepting proxy (es. Burp Suite Professional) e la scrittura di PoC ad hoc /liliScoring CVSS v3.1 e v4.0 rigoroso: uso corretto delle metriche environmental/temporal e disciplina nell'argomentare un downgrade tanto quanto un upgrade.
/liliCapacità di Test autenticato su gerarchie di ruolo e su applicazioni content-managed via CMS /liliConoscenza pratica del WAF /lilibEsperienza pratica con tooling offensivo AI-powered / agentico: /b selezione, deploy, configurazione ed estensione di un harness AI-driven, aggiunta di skill/check custom, lettura critica dell'output.
/liliCapacità di leggere il codice per verificare un finding dal sorgente, oltre che dall'applicazione in esecuzione.
/liliCapacità di comunicazione costruttiva con sviluppatori e owner, inclusa la capacità di difendere un downgrade di severità.
/liliBuona conoscenza della lingua inglese ed italiana (almeno B2) /liliPossesso della p.iva /liliGradita esperienza in contesti assicurativi/ financial services /li /ululliLaurea in discipline tecnico scientifiche (Ingegneria Informatica, Informatica) /liliEsperienza pratica di penetration test web e API con capacità di exploitation manuale dimostrabile /liliConoscenza di metodologia OWASP WSTG e toolset standard,
incluso un intercepting proxy (es. Burp Suite Professional) e la scrittura di PoC ad hoc /liliScoring CVSS v3.1 e v4.0 rigoroso: uso corretto delle metriche environmental/temporal e disciplina nell'argomentare un downgrade tanto quanto un upgrade.
/liliCapacità di Test autenticato su gerarchie di ruolo e su applicazioni content-managed via CMS /liliConoscenza pratica del WAF /lilibEsperienza pratica con tooling offensivo AI-powered / agentico: /b selezione, deploy, configurazione ed estensione di un harness AI-driven, aggiunta di skill/check custom, lettura critica dell'output.
/liliCapacità di leggere il codice per verificare un finding dal sorgente, oltre che dall'applicazione in esecuzione.
/liliCapacità di comunicazione costruttiva con sviluppatori e owner, inclusa la capacità di difendere un downgrade di severità.
/liliBuona conoscenza della lingua inglese ed italiana (almeno B2) /liliPossesso della p.iva /liliGradita esperienza in contesti assicurativi/ financial services /li /ululliCollaborazione e lavoro in team /liliEccellenti capacità di problem solving /liliElevata organizzazione, flessibilità e motivazione /li /ululliCollaborazione e lavoro in team /liliEccellenti capacità di problem solving /liliElevata organizzazione, flessibilità e motivazione /li /ulpViene offerta l'possibilità di lavorare in un ambiente giovane e dinamico, capace di riconoscere e premiare le migliori professionalità.
bModalità /b: full remote (solo dall'Italia) /ppLa ricerca rispetta il d.lgs.
******** ed è aperta a candidati di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso.
/ppIl presente annuncio è stato ideato nel rispetto della diversity e dell'inclusività.
/pullibLocalità /bRemote /lilibLivello di esperienza /bLivello medio, Livello medio-alto /li /ul /p #J-*****-Ljbffr
10 set - Napoli
Megawatt S.p.A. | Forniture specialistiche | Elettrico e Termoidraulica
10 set - Italia
Gruppo Camst
10 set - Pistoia
Hermes Corporate
10 set - Cisliano
BC Battery Controller