Senior Ethical Hacker / Offensive Engineer (Windows)

KeyPartners; Bolzano; Remoto; EUR 60.000 - 70.000; Tempo pieno

Vantaggi offerti da questo lavoro

Bonus

Buoni pasto

Welfare

Assicurazione sanitaria integrativa

Descrizione del lavoro

KeyPartners cerca un Senior Ethical Hacker / Offensive Engineer per operare in scenari offensivi avanzati su ambienti Windows, sviluppando tool custom e tecniche di post-exploitation in conformità con normative e autorizzazioni.

La risorsa sarà inserita nel team R&D per analizzare TTPs di threat actors evoluti, progettare tecniche di defense evasion e collaborare con team investigativi in operazioni ad alta criticità.

Competenze

• Conoscenza avanzata di Windows internals e architettura Microsoft.
• Esperienza con Active Directory, Kerberos, NTLM e autenticazione Windows.
• Ottima conoscenza di .NET Framework / .NET Core.
• Esperienza con Win32 API e sviluppo nativo Windows.
• Conoscenza di OPSEC, AMSI internals, PowerShell internals, EDR/XDR evasion, token manipulation, credential access, process injection.
• Esperienza con strumenti quali Mimikatz, Burp Suite e Metasploit.
• Competenze di sviluppo in C#, C++, PowerShell e Python.

Mansioni

• Condurre attività offensive avanzate su infrastrutture Windows e Active Directory.
• Supportare operazioni tecnico-investigative autorizzate dall’Autorità Giudiziaria.
• Sviluppare tooling offensivo custom in C#, C++, PowerShell e .NET.
• Implementare tecniche avanzate di privilege escalation, persistence e lateral movement.
• Analizzare ed emulare TTPs riconducibili a threat actors evoluti.
• Progettare tecniche di defense evasion e OPSEC-oriented operations.
• Eseguire attività di reverse engineering e analisi di componenti Windows.
• Sviluppare loader, implant e moduli in-memory per ambienti Microsoft.
• Effettuare attività di ricerca su Windows internals e low-level APIs.
• Collaborare con team investigativi e specialisti cyber in operazioni ad alta criticità.

Conoscenze

Windows internals

Active Directory

PowerShell internals

Privilege escalation

Lateral movement

Reverse engineering

C#, C++, Python

EDR/XDR evasion

token manipulation

Formazione

Certificazioni OSCP/OSEP/CRTO/SANS GIAC

Strumenti

Mimikatz

Burp Suite

Metasploit

C2 framework

Descrizione del lavoro

Per nostro cliente, azienda italiana leader nel mondo dell'intelligence e cybersecurity, siamo alla ricerca di un/una SeniorEthical Hacker / Offensive Engineer.

La risorsa, verrà inserita nel team R&D e opererà in scenari offensivi avanzati su ambienti Windows, occupandosi di ricerca, sviluppo di agent e impiego di tooling offensivo e attività di post-exploitation, nel rispetto del quadro normativo e delle autorizzazioni previste.

Responsabilità principali

• Condurre attività offensive avanzate su infrastrutture Windows e Active Directory
• Supportare operazioni tecnico-investigative autorizzate dall’Autorità Giudiziaria
• Sviluppare tooling offensivo custom in C#, C++, PowerShell e .NET
• Implementare tecniche avanzate di privilege escalation, persistence e lateral movement
• Analizzare ed emulare TTPs riconducibili a threat actors evoluti
• Progettare tecniche di defense evasion e OPSEC-oriented operations
• Eseguire attività di reverse engineering e analisi di componenti Windows
• Sviluppare loader, implant e moduli in-memory per ambienti Microsoft
• Effettuare attività di ricerca su Windows internals e low-level APIs
• Collaborare con team investigativi e specialisti cyber in operazioni ad alta criticità

Competenze richieste

• Conoscenza avanzata di Windows internals e architettura Microsoft
• Esperienza su Active Directory, Kerberos, NTLM e autenticazione Windows
• Ottima conoscenza di .NET Framework / .NET Core
• Esperienza con Win32 API e native Windows development
• Conoscenza approfondita di: OPSEC, AMSI internals, PowerShell internals, EDR/XDR evasion, token manipulation, credential access, process injection
• Esperienza con C2 framework e offensive tooling
• Capacità di sviluppo in: C#, C++, PowerShell e Python
• Esperienza con strumenti quali: Mimikatz, Burp Suite, Metasploit

Plus

• Esperienza in exploit development
• Malware analysis e reverse engineering avanzato
• Certificazioni OSCP, OSEP, CRTO, SANS GIAC

Offerta:

Si offre un contratto di lavoro a tempo indeterminato con una RAL di 60/70.000€ (in base alla seniority) + bonus, buoni pasto, welfare e assicurazione sanitaria integrativa

Sede di lavoro: Italia (FULL REMOTE)

Società di ricerca e selezione del personale accreditata presso Min.Lav. Aut. Min. N. 0000045 del 26 Aprile 2022

KeyPartners Italy S.r.l. tratta i dati dei soggetti interessati nel rispetto della normativa sulla privacy. Si invitano gli interessati – prima di fornire propri dati personali – a consultare l’Informativa sulla privacy ex art. 13 e 14 GDPR https://www.key-partners.it/privacy-policy-candidates/