Junior Offensive Security Consultant

EY; Milano; Hybrid; EUR 25,000 - 28,000; Full time

Benefits offered by this job

Benefits e welfare

Leadership programs

International mobility

Job summary

EY cerca un Junior Consultant Offensive Security per Milano o Bari, inserito in apprendistato. Sarai coinvolto in attività di Vulnerability Assessment e Penetration Testing su infrastrutture IT complesse, server e ambienti cloud, collaborando con team internazionali.

In questa posizione lavorerai a stretto contatto con professionisti senior, contribuirai alla valutazione della sicurezza e alla remediation, e parteciperai a progetti di threat intelligence e Purple Team.

Qualifications

• Laurea triennale e/o magistrale in discipline STEM o diploma informatico.
• Esperienza professionale di almeno 1 anno su VA/PT, preferibilmente in contesto consulenziale.
• Conoscenza dei principali protocolli di rete (TCP/IP, DNS, HTTP, SMTP, SMB).
• Familiarità con Windows, Linux e Unix.
• Fortemente gradita esperienza con tecniche e strumenti di penetration testing, vulnerability exploitation, privilege escalation, lateral movement e persistence (es. Metasploit, Cobalt Strike, Burp Suite, Nmap, BloodHound).
• Molto gradita capacità di script in Python, Bash o PowerShell a supporto delle attività offensive.
• Fortemente gradite eventuali certificazioni offensive security (OSCP, eWPT, eCPPT, CRTP, CRTO o equivalenti).
• Accelerare le tue competenze: corsi e programmi EYQ, Copilot365, PowerBI.
• Allargare i tuoi orizzonti: lavorare in team internazionali.
• Dare il meglio di te: counselor di supporto dal primo giorno.

Responsibilities

• Eseguire attività di Vulnerability Assessment e Penetration Testing su applicazioni web e mobile, API, infrastrutture on‑prem e cloud, ambienti Windows/Linux e Active Directory.
• Conducire test manuali per la validazione delle vulnerabilità individuate.
• Supporto nell’identificazione misconfigurazioni di sicurezza, vulnerabilità logiche e tecniche di exploitation.
• Valutare l’impatto reale delle vulnerabilità in ottica di rischio di business.
• Supporto nella redazione di report tecnici, evidenze di exploit, valutazione del rischio e raccomandazioni di remediation.
• Supporto nella presentazione dei risultati ai clienti e supportare le fasi di remediation.
• Collaborare con team Red Team / Blue Team / Threat Intelligence su iniziative integrate.
• Contribuire al miglioramento continuo di metodologie, strumenti e best practice VA/PT.

Skills

Vulnerability Assessment

Penetration Testing

Networking protocols

Windows/Linux

Python scripting

PowerShell

Metasploit

Burp Suite

Nmap

BloodHound

Cobalt Strike

OSCP cert

Education

STEM degree

Tools

Metasploit

Burp Suite

Nmap

BloodHound

Cobalt Strike

Job description

EY cerca un Junior Consultant Offensive Security per Milano o Bari, inserito in apprendistato. Sarai coinvolto in attività di Vulnerability Assessment e Penetration Testing su infrastrutture IT complesse, server e ambienti cloud, collaborando con team internazionali.

In questa posizione lavorerai a stretto contatto con professionisti senior, contribuirai alla valutazione della sicurezza e alla remediation, e parteciperai a progetti di threat intelligence e Purple Team.