Red Team Penetration Tester -- Adversary Emulation & Infra

Rad Cyber Security; Bardi; Ibrido; EUR 32.000 - 38.000; Tempo pieno

Vantaggi offerti da questo lavoro

Contratto diretto CCNL Commercio

RAL: 32.000€ - 38.000€

Buoni pasto 10€

Formazione continua

Revisione annuale

Welcome kit

Smart-working

Descrizione del lavoro

Rad Cyber Security cerca un professionista in Offensive Security per guidare attività di Red Teaming full-scope e adversary emulation su infrastrutture on-premise, cloud e ibride.

La risorsa dovrà condurre emulazioni di threat actor, progettare infrastrutture di C2, sviluppare tooling offensivo e condurre Penetration Test di reti e applicazioni, redigendo report di rischio e attack narrative a stakeholder tecnici ed executive.

Competenze

• 3-5 anni di esperienza in Offensive Security, con attività di Red Teaming e adversary emulation reali.
• Solida esperienza offensive su Active Directory: Kerberos abuse, delegation, ACL abuse, ADCS, coercion e NTLM relay.
• Capacità di sviluppare o adattare script/tooling in Python, PowerShell o Bash.
• Conoscenza di tecniche di evasione AV/EDR e capacità di ridurne la rilevabilità.
• Esperienza in Penetration Testing di reti Windows/Linux e di Web Application/API Penetration Testing.

Mansioni

• Pianificare e condurre operazioni di Red Teaming full-scope su infrastrutture on-premise, cloud e ibride.
• Eseguire adversary emulation e replicare TTP coerenti con MITRE ATT&CK.
• Progettare e gestire infrastrutture di Command & Control e pratiche OPSEC.
• Sviluppare tooling offensivo per evadere controlli AV/EDR e migliorare l’efficacia degli attacchi.
• Documentare vulnerabilità, attacchi e rischi, producendo report tecnici e attack narratives.

Conoscenze

Red Teaming

Adversary emulation

Active Directory

Phishing

OWASP Top 10

Python/PowerShell/Bash

Strumenti

BloodHound/SharpHound

Impacket

Rubeus

Certipy

NetExec

Descrizione del lavoro

Rad Cyber Security cerca un professionista in Offensive Security per guidare attività di Red Teaming full-scope e adversary emulation su infrastrutture on-premise, cloud e ibride.

La risorsa dovrà condurre emulazioni di threat actor, progettare infrastrutture di C2, sviluppare tooling offensivo e condurre Penetration Test di reti e applicazioni, redigendo report di rischio e attack narrative a stakeholder tecnici ed executive.