Senior penetration tester
Pubblicato il 13-10-2026 - Intesa Sanpaolo in Italia
Overview Nella struttura di Cybersecurity Prevention & Response, lavorerai in un team di professionisti altamente qualificati, in un ambiente internazionale, vivace e in continua espansione. Il tuo compito principale sarà condurre attività di Penetration Test, emulando attacchi finalizzati all'identificazione di vulnerabilità logiche e applicative, note e non.
Le vulnerabilità saranno identificate in asset aziendali, software, processi e procedure al fine di assicurare la complete mitigazione dei rischi emersi e la definizione di piani di azioni correttive da intraprendere.
Quali saranno le tue attività Svolgere attività di Penetration Test in un contesto internazionale Tenere traccia delle azioni e delle procedure condotte durante le attività di Penetration Test al fine di produrre report chiari e completi Definire le azioni di rimedio necessarie a valle dei risultati delle attività e fornire raccomandazioni volte a mitigare/sanare le vulnerabilità individuate Mantenere la riservatezza durante le attività,
seguendo gli standard etici e le normative legali Utilizzare strumenti e metodologie avanzate per eseguire le attività in conformità con gli standard e le best practice del settore Collaborare con i team di sviluppo e sicurezza per implementare le soluzioni di mitigazione e garantire la risoluzione delle vulnerabilità identificate Contribuire al continuo miglioramento dei processi di sicurezza, identificando e proponendo nuove metodologie Supportare tecnicamente le figure con minore esperienza Chi stiamo cercando Esperienza di 5-10 anni in ambito Penetration Test Laurea di livello STEM (Ingegneria Informatica, Informatica, Cyber Security) e/o diploma tecnico accompagnata da significativa esperienza nel settore Buona conoscenza della lingua inglese (scritta e orale) Conoscenza approfondita e aggiornata dello scenario attuale delle minacce cyber, specificatamente in ambito Web, utilizzate dagli attaccanti Conoscenza dei linguaggi di programmazione, scripting e ma