Senior Penetration Tester
Descrizione del ruolo La/Il Senior Penetration Tester lavorerà con sede di lavoro a remoto con contratto di collaborazione, occupandosi quotidianamente di attività di test di penetrazione su applicazioni, infrastrutture e servizi digitali di Intuitiva Salute. La persona selezionata pianificherà e condurrà simulazioni di attacco, identificherà vulnerabilità di sicurezza e redigerà report tecnici chiari, comprensivi di raccomandazioni pratiche per i team di sviluppo e di operations. Sarà inoltre responsabile della validazione delle correzioni implementate, della collaborazione con i team interni per migliorare i processi di secure development e della partecipazione alla definizione di standard e linee guida di sicurezza.
Il ruolo prevede interazione costante con stakeholder tecnici e non tecnici, garantendo una comunicazione efficace dei rischi e delle priorità di remediation.
Qualifiche
- Il/la candidata/o dovrebbe possedere solide competenze tecniche in ambito sicurezza applicativa, come esperienza avanzata in penetration testing su applicazioni web e mobile, conoscenza dei principali framework di sicurezza (ad esempio OWASP)
e capacità di analisi del codice da una prospettiva security.
- Sono richieste capacità approfondite nella sicurezza di infrastrutture e reti, inclusa familiarità con sistemi operativi server, tecniche di hardening, analisi di configurazioni cloud e valutazione di architetture distribuite.
- È importante avere esperienza con strumenti e metodologie di ethical hacking, incluse piattaforme di scanning delle vulnerabilità, strumenti di exploitation, framework di automazione dei test e tecniche di reporting strutturato dei risultati.
- Costituiscono titolo preferenziale una laurea in discipline tecnico-scientifiche, precedenti incarichi come senior penetration tester o ruoli analoghi, certificazioni in ambito sicurezza (ad esempio OSCP, CEH, CISSP) e buona conoscenza dell’inglese tecnico.
- Completano il profilo eccellenti capacità di comunicazione scritta e orale, attitudine al lavoro autonomo in contesti remoti, attenzione al dettaglio, capacità di gestione delle priorità e resistente orientamento all’etica professionale e alla riservatezza.
Il ruolo prevede interazione costante con stakeholder tecnici e non tecnici, garantendo una comunicazione efficace dei rischi e delle priorità di remediation.
Qualifiche
- Il/la candidata/o dovrebbe possedere solide competenze tecniche in ambito sicurezza applicativa, come esperienza avanzata in penetration testing su applicazioni web e mobile, conoscenza dei principali framework di sicurezza (ad esempio OWASP)
e capacità di analisi del codice da una prospettiva security.
- Sono richieste capacità approfondite nella sicurezza di infrastrutture e reti, inclusa familiarità con sistemi operativi server, tecniche di hardening, analisi di configurazioni cloud e valutazione di architetture distribuite.
- È importante avere esperienza con strumenti e metodologie di ethical hacking, incluse piattaforme di scanning delle vulnerabilità, strumenti di exploitation, framework di automazione dei test e tecniche di reporting strutturato dei risultati.
- Costituiscono titolo preferenziale una laurea in discipline tecnico-scientifiche, precedenti incarichi come senior penetration tester o ruoli analoghi, certificazioni in ambito sicurezza (ad esempio OSCP, CEH, CISSP) e buona conoscenza dell’inglese tecnico.
- Completano il profilo eccellenti capacità di comunicazione scritta e orale, attitudine al lavoro autonomo in contesti remoti, attenzione al dettaglio, capacità di gestione delle priorità e resistente orientamento all’etica professionale e alla riservatezza.