Penetration test applicativo
Pubblicato il 12-09-2026 - Clariter in Roma
Clariter group è alla ricerca di un Penetration Tester Applicativo che lavori per un notevole cliente.
La risorsa sarà responsabile dell'identificazione, valutazione e mitigazione delle vulnerabilità della sicurezza dei sistemi, conducendo test di penetrazione e fornendo raccomandazioni per migliorare la resilienza delle applicazioni.
Le seguenti informazioni forniscono una panoramica delle competenze, delle qualità e delle qualifiche necessarie per questo ruolo.
Responsabilità principali
- Condurre test di penetrazione su applicazioni web, mobile e API per identificare vulnerabilità.
- Analizzare i risultati dei test e redigere report dettagliati con indicazioni su come mitigare i rischi individuati.
- Simulare attacchi informatici per valutare il livello di sicurezza delle applicazioni.
- Collaborare con team di sviluppo e sicurezza per implementare best practice di sicurezza.
- Ricercare e applicare le migliori metodologie di sicurezza (OWASP, NIST, MITRE ATT&CK;).
- Aggiornarsi continuamente sulle nuove minacce e tecniche di attacco.
Conoscenza di strumenti come Burp Suite, OWASP ZAP, Metasploit, Kali Linux, Nessus, Nmap, SQLmap, etc.
Comprensione delle principali vulnerabilità applicative (OWASP Top 10).
Esperienza nellanalisi di codice sorgente per la sicurezza (secure code review).
Familiarità con tecniche di attacco e difesa su applicazioni web, mobile e API REST/SOAP.
Certificazioni di settore (OSCP, CEH, GWAPT, CISSP, o equivalenti) sono un plus.
Ottime capacità di problem solving e comunicazione con team tecnici e non tecnici.
- RAL/Tariffa commisurata all'esperienza maturata nel medesimo ruolo.
- Modalità di lavoro: modalità ibrida su Roma.
Chi siamo: Clariter, nata nel 2010, ha svelato le diverse sfaccettature dell'era digitale ben prima degli altri. Il nostro obiettivo è quello di guidare i Clienti nel tumultuoso ambiente competitivo odierno. Con la nostra suite unica di servizi, denominata QALYA®, promettiamo non solo soluzioni, ma anche risultat