Senior Red Team Penetration Tester

RAD Cyber Security; Milano; Ibrido; EUR 60.000 - 100.000; Tempo pieno

Vantaggi offerti da questo lavoro

Smart-working

Formazione continua

Buoni pasto

Descrizione del lavoro

RAD Cyber Security cerca professionisti esperti in sicurezza offensiva per condurre attività di Red Teaming e adversary emulation su infrastrutture on-premise, cloud e ibride. Verrà richiesto di progettare C2 resilienti, sviluppare tooling e condurre penetration test su ambienti Windows, Linux e web.

Si privilegia esperienza reale, reportistica tecnica e capacità di comunicare efficacemente con stakeholder executive.

Competenze

• Esperienza offensiva di Red Teaming e adversary emulation reale, non solo in laboratorio.
• Conoscenza di tecniche di evasione AV/EDR e adattamento di payload.
• Esperienza su infrastrutture on-premise, cloud e ibride, con AD/Entra ID.
• Capacità di creare o modificare script per operazioni offensive.
• Competenze in reporting tecnico e narrativa di attacco per executive.
• Conoscenze in framework MITRE ATT&CK e OWASP Top 10.

Mansioni

• Pianificare e condurre Red Teaming full-scope e assumer breach su infrastrutture.
• Emulare adversary utilizzando framework riconosciuti e scenari di attacco.
• Progettare e gestire infrastrutture di C2 resilienti con OPSEC.
• Sviluppare payload e tooling per ridurre la rilevabilità.
• Condurre initial access, phishing e post-exploitation complete.
• Effettuare penetration testing su reti, Windows, Linux, app e cloud.
• Documentare vulnerabilità e creare report di rischio.
• Presentare attack narrative a interlocutori tecnici ed executive.
• Supportare junior e contribuire a playbook interni.
• Gestire attività entro scope, scadenze e standard di qualità.

Conoscenze

Red Teaming

Adversary emulation

OPSEC

Payload development

Scripting: Python

PowerShell scripting

Bash scripting

Penetration Testing

Active Directory

Cloud security

OWASP Top 10

Threat Modeling

Attack narrative

MITRE ATT&CK

Report writing

Executive communication

Mentoring juniors

C2 infrastructure

Kerberos tooling

Sliver

Mythic

Formazione

Strumenti

Sliver

Mythic

Kerberos tooling

Descrizione del lavoro

RAD Cyber Security cerca professionisti esperti in sicurezza offensiva per condurre attività di Red Teaming e adversary emulation su infrastrutture on-premise, cloud e ibride. Verrà richiesto di progettare C2 resilienti, sviluppare tooling e condurre penetration test su ambienti Windows, Linux e web.

Si privilegia esperienza reale, reportistica tecnica e capacità di comunicare efficacemente con stakeholder executive.