Penetration Test

Descrizione

Cerchiamo un consulente/team specializzato in sicurezza informatica per l’esecuzione di un penetration test al fine di individuare vulnerabilità. Ambito del test: Penetration test black-box / grey-box Analisi vulnerabilità OWASP Top 10 (injection, XSS, autenticazione, gestione sessioni, esposizione dati sensibili, ecc.) Test su API esposte, se presenti Verifica configurazioni server, certificati SSL/TLS e hardening Test di autenticazione e controllo accessi (privilege escalation, bypass) Deliverable richiesti: Report tecnico dettagliato con vulnerabilità riscontrate, livello di rischio (CVSS) e proof of concept Raccomandazioni di remediation prioritizzate Eventuale re-test post-correzione per validare le fix applicate Requisiti del consulente: Esperienza comprovata in penetration testing (certificazioni come OSCP, CEH o equivalenti preferibili) Metodologia conforme a standard riconosciuti (OWASP, PTES, NIST) Riservatezza garantita tramite NDA

Tecnologie richieste