PenTest Esterno Rete Aziendale

Devo sottoporre la mia rete aziendale a un test di penetrazione esterno per individuare e correggere eventuali vulnerabilità prima che lo facciano i criminali informatici.

Cerco un professionista della sicurezza informatica con comprovata esperienza in penetration testing su infrastrutture corporate. Il focus è esclusivamente sul perimetro esterno: firewall, VPN gateway, servizi esposti in DMZ e qualsiasi altra porta o applicativo accessibile da Internet.

Mi aspetto che tu:
• conduca la fase di information gathering e scanning (ad es. con Nmap, Masscan)
• esegua l’exploitation controllata con strumenti come Metasploit, Burp Suite o analoghi, mantenendo traccia di ogni passo
• rediga un report tecnico in italiano che includa: descrizione delle vulnerabilità, proof-of-concept, livello di rischio e raccomandazioni pratiche di remediation
• fornisca un executive summary comprensibile al management e una breve sessione di debriefing (call o documento)

Il test dovrà rispettare le migliori pratiche di ethical hacking e le normative vigenti (GDPR inclusa). Fornisco lettera di autorizzazione e finestra di manutenzione concordata per non impattare i servizi produttivi.

Indica nel preventivo:
– certificazioni rilevanti (OSCP, CEH, e simili)
– metodologia che seguirai (OWASP, PTES, ecc.)
– tempistiche stimate per scansione, exploitation e stesura report.

Sono disponibile a chiarire qualunque dettaglio prima dell’avvio del progetto.