Senior Offensive Security Consultant - Hybrid, Global Team

Ernst & Young Advisory Services Sdn Bhd; Bari; Ibrido; EUR 32.000 - 40.000; Tempo pieno

Vantaggi offerti da questo lavoro

Benefits e programmi di welfare aziend

Programmi di leadership

Descrizione del lavoro

EY Italy cerca un Senior Consultant Offensive Security per l’ufficio di Bari o Milano, responsabile di attività di vulnerability assessment e penetration testing su applicazioni web e mobile, infrastrutture on-prem e cloud, ambienti Windows/Linux e AD.

Sarai coinvolto in test manuali avanzati, individuazione di vulnerabilità, redazione di report e supporto alle remediation, con opportunità di crescita e mobilità internazionale.

Competenze

• Background accademico di stampo informatico.
• Almeno 3/4 anni di esperienza VA/PT, preferibilmente in consulenza.
• Conoscenza approfondita di protocolli di rete e analisi traffico.
• Esperienza con strumenti di penetration testing e exploitation.
• Capacità di scrivere script (Python/Bash/PowerShell).
• Certificazioni offensive security considerate valore aggiunto.

Mansioni

• Pianificare ed eseguire vulnerability assessment e penetration testing.
• Condurre test manuali avanzati e identificare configurazioni di sicurezza errate.
• Valutare impatto di vulnerabilità sul rischio di business.
• Redigere report tecnici ed executive e presentare ai clienti.
• Supportare remediation e guidare risorse junior.
• Collaborare con team Red/Blue/Threat Intelligence su iniziative integrate.

Conoscenze

VA/PT

Penetration Testing

Network protocols

Wireshark/tcpdump

Windows/Linux/Unix

Metasploit

Cobalt Strike

Burp Suite

Python/Bash/PowerShell

Log analysis

OSCP/eWPT/eCPPT

Formazione

Laurea in informatica o equivalente

Strumenti

Metasploit

Cobalt Strike

Burp Suite

Nmap

BloodHound

Wireshark

tcpdump

Descrizione del lavoro

EY Italy cerca un Senior Consultant Offensive Security per l’ufficio di Bari o Milano, responsabile di attività di vulnerability assessment e penetration testing su applicazioni web e mobile, infrastrutture on-prem e cloud, ambienti Windows/Linux e AD.

Sarai coinvolto in test manuali avanzati, individuazione di vulnerabilità, redazione di report e supporto alle remediation, con opportunità di crescita e mobilità internazionale.