Senior Offensive Security Consultant - Red Teaming Lead

EY; Roma; Hybrid; EUR 33,000 - 35,000; Full time

Benefits offered by this job

Benefits e welfare diversificati

Programmi di leadership

Job summary

EY cerca un professionista in Offensive Security Senior Consultant per operare in contesti internazionali. Pianificherai ed eseguirai operazioni di Red Teaming, userai MITRE ATT&CK e partecipi a attività di Purple Teaming, lavorando in team internazionali e in ambienti ibridi.

Offriamo percorsi di formazione, oltre 50 ore annue di corsi e mobilità internazionale, con un network globale di oltre 9.000 persone in 20 città italiane. Il range retributivo è 33.000–35.000€ lordi all'anno.

Qualifications

• Esperienza di 2/3 anni in ambito Offensive Security/Red Teaming o Penetration Testing.
• Conoscenza di MITRE ATT&CK e familiarità con TIBER EU/Threat-led.
• Proattività e curiosità nello sviluppo di strumenti e metodologie.
• Conoscenza di protocolli di rete (TCP/IP, DNS, HTTP/S, SMTP, SMB).
• Padronanza di Windows, Linux e Unix in ambienti enterprise ibridi.
• Preferita esperienza in Initial Access e social engineering.

Responsibilities

• Pianificare ed eseguire operazioni di Red Teaming end to end, definendo scenari e regole di ingaggio in linea con MITRE ATT&CK e TIBER EU/TIBER IT.
• Eseguire tecniche di initial access e attività di social engineering rispettando le regole di ingaggio.
• Contribuire a Purple Teaming e collaborare con SOC e Blue Team per validare detection e response.
• Sviluppare strumenti, script e payload per automatizzare attività, OPSEC ed evasione dei controlli EDR/XDR.
• Redigere report tecnici con evidenze, mapping MITRE ATT&CK, IOC e piani di remediation.
• Presentare risultati a stakeholder tecnici e di business per decisioni informate.
• Contribuire a migliorare metodologie interne di Red Teaming e offensive security.
• Mentorare il team e revisionare il lavoro di risorse junior.
• Gestire infrastruttura di Red Teaming e strumenti interni, includendo ambienti di C2 e processi di OPSEC.
• Dedicate tempo a R&D per creare nuovi tool e tecniche.

Skills

Offensive Security

Red Teaming

Penetration Testing

MITRE ATT&CK

Initial Access

Social Engineering

Windows

Linux

Unix

Team Collaboration

Tools

Windows tooling

Linux tooling

Job description

EY cerca un professionista in Offensive Security Senior Consultant per operare in contesti internazionali. Pianificherai ed eseguirai operazioni di Red Teaming, userai MITRE ATT&CK e partecipi a attività di Purple Teaming, lavorando in team internazionali e in ambienti ibridi.

Offriamo percorsi di formazione, oltre 50 ore annue di corsi e mobilità internazionale, con un network globale di oltre 9.000 persone in 20 città italiane. Il range retributivo è 33.000–35.000€ lordi all'anno.