Senior Offensive Security Engineer - Remote

KeyPartners; Bolzano; Remoto; EUR 60.000 - 70.000; Tempo pieno

Vantaggi offerti da questo lavoro

Bonus

Buoni pasto

Welfare

Assicurazione sanitaria integrativa

Descrizione del lavoro

KeyPartners cerca un Senior Ethical Hacker / Offensive Engineer per operare in scenari offensivi avanzati su ambienti Windows, sviluppando tool custom e tecniche di post-exploitation in conformità con normative e autorizzazioni.

La risorsa sarà inserita nel team R&D per analizzare TTPs di threat actors evoluti, progettare tecniche di defense evasion e collaborare con team investigativi in operazioni ad alta criticità.

Competenze

• Conoscenza avanzata di Windows internals e architettura Microsoft.
• Esperienza con Active Directory, Kerberos, NTLM e autenticazione Windows.
• Ottima conoscenza di .NET Framework / .NET Core.
• Esperienza con Win32 API e sviluppo nativo Windows.
• Conoscenza di OPSEC, AMSI internals, PowerShell internals, EDR/XDR evasion, token manipulation, credential access, process injection.
• Esperienza con strumenti quali Mimikatz, Burp Suite e Metasploit.
• Competenze di sviluppo in C#, C++, PowerShell e Python.

Mansioni

• Condurre attività offensive avanzate su infrastrutture Windows e Active Directory.
• Supportare operazioni tecnico-investigative autorizzate dall’Autorità Giudiziaria.
• Sviluppare tooling offensivo custom in C#, C++, PowerShell e .NET.
• Implementare tecniche avanzate di privilege escalation, persistence e lateral movement.
• Analizzare ed emulare TTPs riconducibili a threat actors evoluti.
• Progettare tecniche di defense evasion e OPSEC-oriented operations.
• Eseguire attività di reverse engineering e analisi di componenti Windows.
• Sviluppare loader, implant e moduli in-memory per ambienti Microsoft.
• Effettuare attività di ricerca su Windows internals e low-level APIs.
• Collaborare con team investigativi e specialisti cyber in operazioni ad alta criticità.

Conoscenze

Windows internals

Active Directory

PowerShell internals

Privilege escalation

Lateral movement

Reverse engineering

C#, C++, Python

EDR/XDR evasion

token manipulation

Formazione

Certificazioni OSCP/OSEP/CRTO/SANS GIAC

Strumenti

Mimikatz

Burp Suite

Metasploit

C2 framework

Descrizione del lavoro

KeyPartners cerca un Senior Ethical Hacker / Offensive Engineer per operare in scenari offensivi avanzati su ambienti Windows, sviluppando tool custom e tecniche di post-exploitation in conformità con normative e autorizzazioni.

La risorsa sarà inserita nel team R&D per analizzare TTPs di threat actors evoluti, progettare tecniche di defense evasion e collaborare con team investigativi in operazioni ad alta criticità.