Senior Consultant Cyber Security - Red Team - Roma/Milano/Bari

Experteer Italy; Milano, Bari, Roma; Ibrido; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Una importante azienda di consulenza è alla ricerca di un/a Senior Consultant - Offensive Security da inserire nel proprio ufficio di Roma/Milano o Bari. Il candidato ideale avrà almeno 3 anni di esperienza nella cybersecurity offensiva e nella gestione di operazioni di red teaming. Il lavoro è in modalità ibrida, con opportunità di crescita professionale e un pacchetto di benefits competitivo. Le responsabilità includeranno attività di penetration testing e sviluppo di tecniche per migliorare la sicurezza delle infrastrutture dei clienti.

Servizi

Formazione continua

Opportunità di lavoro internazionale

Politiche di lavoro flessibile

Benefit aziendali

Competenze

• Almeno 3 anni di esperienza in ambito cybersecurity offensiva.
• Conoscenza approfondita dei protocolli di rete.
• Esperienza con tecniche di penetration testing e exploitation.
• Capacità di scrivere script in Python, Bash o PowerShell.

Mansioni

• Pianificare e gestire operazioni di Red Teaming.
• Conduzione di attività di reconnaissance e OSINT avanzato.
• Sviluppare tecniche di initial access tramite social engineering.
• Eseguire esercizi di Adversary Simulation.
• Elaborare report tecnici dettagliati.

Conoscenze

Cybersecurity offensiva

Red teaming

Vulnerability assessment

Pentesting

Social engineering

Scripting (Python, Bash, PowerShell)

Analisi di traffico di rete

Metasploit

Formazione

Laurea in Informatica, Ingegneria, Sicurezza delle Informazioni

Strumenti

Wireshark

Cobalt Strike

Burp Suite

Nmap

BloodHound

Descrizione del lavoro

<3zione

At EY, we're all in to shape your future with confidence. Ti aiuteremo a crescere in un mondo globale e connesso, portando la tua carriera dove desideri. Unisciti a EY e contribuisci a costruire un mondo del lavoro migliore.

Cosa dicono di noi

• Learning and Development: oltre 50 ore all'anno per ciascuna persona
• Progressione di carriera: solo negli ultimi 12 mesi il 65% delle persone di EY si è vista riconoscere un avanzamento di carriera
• Salary e Benefits: con un'ampia gamma di convenzioni aziendali, dalla palestra allo shopping, fino a servizi gratuiti di telemedicina e supporto psicologico
• Mobilità e opportunità internazionali: compresa la possibilità di lavorare dall'estero fino a 20 giorni senza essere in trasferta
• Lavoro ibrido: senza giornate prestabilite centralmente

Cybersecurity @Assurance

Per il nostro Technology Risk team, della Service Line di Assurance, stiamo ricercando un/a Senior Consultant - Offensive Security da inserire nel nostro ufficio di Roma/Milano o Bari. Sarai coinvolto/a in attività progettuali avanzate di penetration testing, Red Team operations, vulnerability assessment e simulazioni di attacco real-world. Lavorerai a stretto contatto con i team interni e i clienti per identificare vulnerabilità, valutare il rischio reale e proporre contromisure efficaci.

Responsabilità

• Pianificare, progettare e gestire operazioni di Red Teaming end-to-end, definendo scenari, obiettivi e regole di ingaggio in linea con standard MITRE ATT&CK e TIBER-EU/IT.
• Conduzione di attività di reconnaissance e OSINT avanzato su infrastrutture, domini, dipendenti e applicazioni target.
• Sviluppare e realizzare tecniche di initial access tramite social engineering (phishing, vishing, smishing), exploitation di vulnerabilità e utilizzo di payload custom.
• Eseguire esercizi di Adversary Simulation e contribuire a Purple Teaming validando la capacità di detection del SOC e identificando gap difensivi.
• Sviluppare strumenti, script e payload personalizzati (C#, PowerShell, Python) per aumentare stealth, evasione EDR e automazione delle attività.
• Elaborare report tecnici dettagliati ed executive summary con evidenze, MITRE ATT&CK mapping, IOC, raccomandazioni e piano di remediation.
• Presentare i risultati a stakeholder tecnici e business, facilitando la comprensione dei rischi e proponendo azioni di miglioramento.
• Supportare la definizione di metodologie interne per Red Teaming, Adversary Simulation e attività offensive.
• Contribuire allo sviluppo del team tramite mentoring, knowledge sharing e revisione delle attività di colleghi junior.

Qualifiche

• Laurea in Informatica, Ingegneria, Sicurezza delle Informazioni o esperienza equivalente. Saranno valutati anche profili diplomati con background tecnico (es. Perito Informatico) e esperienza pratica consolidata nel settore.
• Almeno 3 anni di esperienza in ambito cybersecurity offensiva, red teaming, vulnerability assessment o penetration testing, preferibilmente in contesto consulenziale.
• Conoscenza approfondita dei principali protocolli di rete (TCP/IP, DNS, HTTP, SMTP, SMB, etc.) e capacità di analizzare traffico e pacchetti di rete con strumenti come Wireshark o tcpdump.
• Ottima familiarità con sistemi operativi Windows, Linux e Unix, con capacità di esecuzione di attacchi simulati in ambienti ibridi e complessi.
• Esperienza con tecniche e strumenti di penetration testing, vulnerability exploitation, privilege escalation, lateral movement e persistence (es. Metasploit, Cobalt Strike, Burp Suite, Nmap, BloodHound, etc.).
• Capacità di scrivere e comprendere script in linguaggi come Python, Bash o PowerShell a supporto delle attività offensive.
• Competenze nell'analisi di log, eventi e comportamenti anomali per l'individuazione di falle di sicurezza o potenziali vettori di attacco.
• Conoscenza del ciclo di vita dell'attacco secondo framework come MITRE ATT&CK, NIST.
• Certificazioni come OSCP, OSCE, OSEP, CRTP, CRTE, eXploit Development o equivalenti sono fortemente apprezzate.

Nice to Have

• Partecipazione a CTF, bug bounty, progetti, open source o community technical.
• Esperienza su tecniche di evasion e bypass avanzato (EDR/AV), oppure conoscenza base di exploit development.
• Familiarità con ambienti cloud (AWS, Azure, GCP) in ottica offensive security.

Sede e modalità di lavoro

ibrido su Roma/Milano o Bari, a seconda dell'ufficio di assunzione.

Cosa ti offriamo in EY

• Partecipare a progetti di ogni tipo per clienti di ogni settore;
• Accedere a + 450.000 ore di formazione erogate per accrescere le tue competenze tecniche e il tuo talento personale;
• Essere supportato/a da un Counselor nel tuo percorso professionale;
• Usufruire di una policy flessibile e della possibilità di lavorare dall'estero;
• Accedere a benefits e programmi di welfare aziendale diversificati.

EEO Statement

EY promuove la diversità, l'equità e l'inclusione, valorizzando l'unicità, indipendentemente da età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico. Tutte le nostre offerte di lavoro si rivolgono allo stesso modo a persone con disabilità, in conformità con la legge italiana L. 68/99. Il nostro obiettivo è creare un ambiente di lavoro equo e accessibile. Per garantire la migliore esperienza possibile durante il processo di selezione, ti chiediamo di indicarci i presidi necessari in relazione alla tua eventuale disabilità.