Senior Consultant Offensive Security - VA/PT

Ernst & Young Advisory Services Sdn Bhd; Bari; In loco; EUR 32.000 - 40.000; Tempo pieno

Vantaggi offerti da questo lavoro

Benefits e programmi di welfare aziend

Programmi di leadership

Descrizione del lavoro

EY Italy cerca un Senior Consultant Offensive Security per l’ufficio di Bari o Milano, responsabile di attività di vulnerability assessment e penetration testing su applicazioni web e mobile, infrastrutture on-prem e cloud, ambienti Windows/Linux e AD.

Sarai coinvolto in test manuali avanzati, individuazione di vulnerabilità, redazione di report e supporto alle remediation, con opportunità di crescita e mobilità internazionale.

Competenze

• Background accademico di stampo informatico.
• Almeno 3/4 anni di esperienza VA/PT, preferibilmente in consulenza.
• Conoscenza approfondita di protocolli di rete e analisi traffico.
• Esperienza con strumenti di penetration testing e exploitation.
• Capacità di scrivere script (Python/Bash/PowerShell).
• Certificazioni offensive security considerate valore aggiunto.

Mansioni

• Pianificare ed eseguire vulnerability assessment e penetration testing.
• Condurre test manuali avanzati e identificare configurazioni di sicurezza errate.
• Valutare impatto di vulnerabilità sul rischio di business.
• Redigere report tecnici ed executive e presentare ai clienti.
• Supportare remediation e guidare risorse junior.
• Collaborare con team Red/Blue/Threat Intelligence su iniziative integrate.

Conoscenze

VA/PT

Penetration Testing

Network protocols

Wireshark/tcpdump

Windows/Linux/Unix

Metasploit

Cobalt Strike

Burp Suite

Python/Bash/PowerShell

Log analysis

OSCP/eWPT/eCPPT

Formazione

Laurea in informatica o equivalente

Strumenti

Metasploit

Cobalt Strike

Burp Suite

Nmap

BloodHound

Wireshark

tcpdump

Descrizione del lavoro

Se cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto.In EY puoi dare forma alla tua carriera e contribuire a costruire un mondo del lavoro migliore, insieme a chi lo sta già trasformando ogni giorno.

Lo abbiamo chiesto a chi ci lavora già! Questi i fattori più influenti:

• Investimento sulle competenze del futuro: fin dal primo giorno, eventi, strumenti e corsi sull’Intelligenza Artificiale, disponibili per tutti;
• Formazione continua: oltre 50 ore di corsi tecnici e manageriali all’anno previsti per ciascuna persona;
• Sviluppo e progressione di carriera: solo negli ultimi 12 mesi, oltre la metà delle persone di EY si è vista riconoscere un avanzamento di carriera;
• Mobilità e opportunità internazionali, compresa la possibilità di lavorare in smart working dall’estero fino a 20 giorni senza essere in trasferta;
• Lavoro ibridosenza giornate prestabilite centralmente.
• Unnetwork internazionalesu cui poter contare.

Per il nostro team di Offensive Security delTechnology Risk @Assurancestiamo ricercando un/aSenior Consultantda inserire nel nostro ufficio diBari o Milano.Sarai coinvolto/a in attività progettuali avanzate divulnerability assessmentepenetration testing, lavorando a stretto contatto con team multidisciplinari e supportando i clienti del mondoIndustrialnella valutazione del rischio cyber e proporre contromisure efficaci.

Vuoi dare forma al tuo futuro insieme a noi?

Scopri nel concreto che cosa fa un/una Senior Consultant Offensive Security in EY!

Nello specifico, ti occuperai di:

• Pianificare ed eseguireattività di Vulnerability Assessment e Penetration Testingsu: applicazioni web e mobile, API, infrastrutture on‑prem e cloud, ambienti Windows/Linux e Active Directory;
• Condurretest manuali avanzatiper la validazione delle vulnerabilità individuate;
• Identificaremisconfigurazioni di sicurezza, vulnerabilità logiche e tecniche di exploitation;
• Valutare l’impatto reale delle vulnerabilità in ottica dirischio di business;
• Redigerereport tecnici ed executive, includendo: evidenze di exploit, valutazione del rischio e raccomandazioni di remediation;
• Presentare i risultati ai clienti e supportare le fasi di remediation;
• Supportare e guidare risorse più junior nelle attività progettuali;
• Collaborare con team Red Team / Blue Team / Threat Intelligence su iniziative integrate (es. Purple Team, Adversary Simulation)
• Contribuire al miglioramento continuo di metodologie, strumenti e best practice VA/PT

Per cominciare, cerchiamo un professionista senior che abbia:

• Backgroung accademico di stampo informatico;
• Comprovata esperienza professionale su attività di VA/PT di almeno 3/4 anni, preferibilmente in contesto consulenziale;
• Conoscenza approfondita dei principali protocolli di rete (TCP/IP, DNS, HTTP, SMTP, SMB, etc.) e capacità di analizzare traffico e pacchetti di rete con strumenti come Wireshark o tcpdump;
• Ottima familiarità con sistemi operativiWindows, Linux e Unix, con capacità di esecuzione di attacchi simulati in ambienti ibridi e complessi;
• Esperienza con tecniche e strumenti dipenetration testing, vulnerability exploitation, privilege escalation, lateral movement e persistence (es. Metasploit, Cobalt Strike, Burp Suite, Nmap, BloodHound, etc.);
• Capacità discrivere e comprendere script in linguaggi come Python, Bash o PowerShella supporto delle attività offensive;
• Competenze nell’analisi di log, eventi e comportamenti anomali per l’individuazione di falle di sicurezza o potenziali vettori di attacco;
• Fortemente gradite eventuali certificazioni in ambito offensive security (es. OSCP, eWPT, eCPPT, CRTP, CRTO o equivalenti)
• Accelerare le tue competenze:Grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attività ripetitive: da Copilot365 al tool proprietario EYQ, passando per PowerBI
• Allargare i tuoi orizzonti: Lavora in team internazionali, disponendo di un network di professionisti globali
• Dare il meglio di te:Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno.

Avrai infine l’opportunità di:

• accedere abenefits e programmi di welfare aziendale diversificati;
• partecipare aprogrammi di leadership.

Per la presente posizione è previsto un range retributivo compreso tra 32.000 e 40.000, definito sulla base di criteri oggettivi e neutri rispetto al genere. Il rapporto di lavoro è regolato dal CCNL Commercio; il livello di inquadramento contrattuale e collettivo e la relativa disciplina applicabile saranno determinati in coerenza con l’esperienza e il profilo professionale della risorsa inserita nel processo di selezione.

In EY crediamo che ciascuna persona porti con sé qualcosa di unico:
Le tue esperienze, ambizioni e prospettive contribuiscono a creare un ambiente in cui l’unicità di ognuno diventa la nostra forza collettiva.
Promuoviamo unacultura inclusiva, dove tutte le voci sono ascoltate e valorizzate:Together, all in.
Valorizziamo ogni forma di unicità — età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico — e assicuriamo che tutte le nostre offerte siano aperte anche a persone con disabilità, in linea con la legge italiana L.68/99.

Per offrirti la migliore esperienza possibile nel processo di selezione, ti invitiamo a segnalarci eventuali esigenze o supporti di cui potresti avere bisogno.

In EY ci occupiamo di consulenza direzionale, strategica, legale, tributaria, tecnologica, organizzativa e di revisione contabile. Lo facciamo attraverso un network mondiale di servizi professionali presente in oltre 150 Paesi in tutto il mondo. InItaliasiamo un Team di oltre9.000 persone, distribuite in20 cittàin tutta Italia.

Crediamo fortemente nella creazione di valore a lungo termine, attraverso una crescita economica che sia inclusiva e sostenibile per tutti, dai colleghi ai clienti, dall’ambiente alla società.