Senior Offensive Security Engineer – Windows/AD (Remote)

Keypartners; Arezzo; Presencial; EUR 60.000 - 70.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Bonus

Buoni pasto

Assicurazione sanitaria integrativa

Descripción de la vacante

KeyPartners è alla ricerca di un Senior Ethical Hacker / Offensive Engineer per operare in scenari offensivi avanzati su ambienti Windows, nell’R&D. La risorsa svilupperà tooling in C#, C++ e PowerShell, effettuerà post-exploitation e analizzerà Windows internals nel rispetto delle normative.

Si richiede esperienza su Active Directory, Kerberos e autenticazione Windows, conoscenza di .NET, Win32 API e strumenti come Mimikatz, Burp Suite e Metasploit.

Formación

• Conoscenza avanzata di Windows internals e architettura Microsoft.
• Esperienza con Active Directory, Kerberos e NTLM.
• Ottima conoscenza di .NET Framework e PowerShell.
• Competenze in sviluppo C#, C++ e Python.
• Conoscenza di tecnica di privilege escalation e lateral movement.
• Esperienza con tooling offensivo e C2 framework.

Responsabilidades

• Condurre attività offensive avanzate su infrastrutture Windows e AD.
• Sviluppare tooling offensivo in C#, C++ e PowerShell.
• Eseguire attività di post-exploitation e analisi di Windows internals.
• Collaborare con team investigativi in operazioni ad alta criticità.
• Analizzare e emulare TTPs di threat actors evoluti.

Conocimientos

Windows internals

Active Directory

.NET Framework

Win32 API

C#

C++

PowerShell

Python

Privilege escalation

Lateral movement

Herramientas

Mimikatz

Burp Suite

Metasploit

Descripción del empleo

KeyPartners è alla ricerca di un Senior Ethical Hacker / Offensive Engineer per operare in scenari offensivi avanzati su ambienti Windows, nell’R&D. La risorsa svilupperà tooling in C#, C++ e PowerShell, effettuerà post-exploitation e analizzerà Windows internals nel rispetto delle normative.

Si richiede esperienza su Active Directory, Kerberos e autenticazione Windows, conoscenza di .NET, Win32 API e strumenti come Mimikatz, Burp Suite e Metasploit.