Cyber Security Senior Consultant - VA/PT (Offensive Security)

Ernst & Young Advisory Services Sdn Bhd; Bari; Ibrido; EUR 35.000 - 55.000; Tempo pieno

Descrizione del lavoro

Un'azienda di consulenza cerca un Senior Consultant per la practice Cyber Security. Il ruolo prevede attività di Red Teaming, penetration testing e vulnerability assessment, con un forte focus su tecniche di attacco cyber e utilizzo di strumenti come Kali Linux e Metasploit. È richiesta un'esperienza di 2-3 anni nel settore e una buona conoscenza dell'inglese. Lavoro ibrido con opportunità di crescita professionale e accesso a numerosi programmi di formazione.

Servizi

Formazione continua

Lavoro flessibile

Supporto psicologico

Competenze

• 2/3 anni di esperienza in ambito offense security.
• Conoscenza dei concetti dell'architettura di sicurezza della rete.
• Conoscenza approfondita delle tecniche di attacco cyber.

Mansioni

• Condurre attività di Red Teaming.
• Eseguire penetration testing applicativo e infrastrutturale.
• Redigere report e relazioni tecniche.

Conoscenze

Offense security

Kali Linux

Metasploit

Nessus

Burp Suite

Buona conoscenza della lingua inglese

Capacità di lavorare in team

Strumenti

Kali Linux

Metasploit

Nessus

Burp Suite

Nikto

Descrizione del lavoro

Ti aiuteremo a crescere in un mondo globale e connesso, portando la tua carriera dove desideri.

Unisciti a EY e contribuisci a costruire un mondo del lavoro migliore.

Cosa dicono di noi:

Questi sono i fattori più influenti che hanno spinto colleghe e colleghi a sceglierci negli ultimi anni:

Learning and Development: oltre 50 ore all’anno per ciascuna persona;

Progressione di carriera: solo negli ultimi 12 mesi il 65% delle persone di EY si è vista riconoscere un avanzamento di carriera;

Salary e Benefits: con un’ampia gamma di convenzioni aziendali, dalla palestra allo shopping, fino a servizi gratuiti di telemedicina e supporto psicologico;

Mobilità e opportunità internazionali, compresa la possibilità di lavorare dall’estero fino a 20 giorni senza essere in trasferta;

Lavoro ibrido senza giornate prestabilite centralmente.

L'opportunità e le tue responsabilità:

ComeSenior Consultantfarai parte della PracticeCyber Securitydi EY Consulting, composta da professioniste e professionisti altamente qualificati dislocati tra Milano, Roma, Torino e Bari. Il team opera su clienti di diverse Industry dove vengono affrontate diverse tipologie di progettualità.

Nel ruolo di Senior Consultant avrai la possibilità di seguire le seguenti attività:

Condurre attività di Red Teaming.

Penetration testing applicativo e infrastrutturale: simulazioni di reali attaccanti in sistemi di reti aziendali e applicativi al fine di rilevare e sfruttare vulnerabilità per dimostrarne i rischi;

Vulnerability assessment: ricerca di vulnerabilità di sicurezza su applicazioni web, sistemi infrastrutturali, apparecchiature di rete, sistemi Wi‑Fi, applicazioni mobile, etc.

Stesura di report e relazioni di carattere tecnico a seguito delle attività di red teaming;

Ricerca delle migliori metodologie di penetration test e vulnerability assessment per anticipare eventuali attacchi cyber;

Corsi e aggiornamenti in tema ethical hacking.

Le skills che stiamo cercando:

un’esperienza di 2/3 anni in ambito offense security.

Conoscenza dei concetti dell'architettura di sicurezza della rete, inclusi device, topologia e protocolli;

Conoscenza approfondita delle tecniche di attacco cyber come ad es: sql injection, cross-site scripting, parameter manipulation, session hijacking, directory traversal ecc.;

Conoscenza di strumenti necessari per l’esecuzione di VA/PT come ad es: Kali Linux, Metasploit, Nessus, Burp Suite, Nikto ecc.;

Conoscenza degli approcci "Black-Box", "White-Box" e "Gray-Box";

Conoscenza di tecniche e metodi di test manuali per l’esecuzione e lo sfruttamento delle vulneribilità durante i penetration testing;

Esperienza pregressa su attività di pentration testing su applicazioni mobile;

Conoscenza framework OWASP (Open Web Application Security Project);

Buona conoscenza della lingua inglese;

Capacità di lavorare in team.

Cosa ti offriamo in EY

In EY, ti aiutiamo a sviluppare competenze future e vivere esperienze di livello mondiale. Avrai la possibilità di crescere in un ambiente flessibile e mostrare il tuo talento in una cultura diversificata e inclusiva con team globali connessi.

Avrai l’opportunità di:

partecipare a progetti di ogni tipo per clienti di ogni settore;

accedere a + 450.000 ore di formazione erogate per accrescere le tue competenze tecniche e il tuo talento personale;

essere supportato/a da un Counselor nel tuo percorso professionale;

usufruire di una policy flessibile e della possibilità di lavorare dall’estero;

accedere a benefits e programmi di welfare aziendale diversificati.

EY promuove la diversità, l’equità e l’inclusione, valorizzando l’unicità, indipendentemente da età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico. Tutte le nostre offerte di lavoro si rivolgono allo stesso modo a persone con disabilità, in conformità con la legge italiana L. 68/99. Il nostro obiettivo è creare un ambiente di lavoro equo e accessibile.

Per garantirti la migliore esperienza possibile durante il processo di selezione, ti chiediamo di indicarci i presidi necessari in relazione alla tua eventuale disabilità.