Offerte di lavoro / Senior Consultant Offensive Security VA/PT
CercoLavoro
Senior Consultant Offensive Security VA/PT
Azienda non indicata
Descrizione
EY è alla ricerca di un Senior Consultant per il team Offensive Security (VA/PT) da inserire a Bari o Milano.
Responsabilità:
Pianificare ed eseguire attività di Vulnerability Assessment e Penetration Testing su applicazioni web, mobile, API, infrastrutture on‑premise e cloud (Windows, Linux, Active Directory).
Condurre test manuali avanzati per la validazione delle vulnerabilità individuate.
Identificare misconfigurazioni, vulnerabilità logiche e tecniche di exploitation.
Valutare l’impatto reale delle vulnerabilità in ottica di rischio di business.
Redigere report tecnici ed executive con evidenze di exploit, valutazione del rischio e raccomandazioni di remediation.
Presentare i risultati ai clienti e supportare le fasi di remediation.
Guidare e supportare risorse junior nelle attività progettuali.
Collaborare con team Red Team, Blue Team, Threat Intelligence e Purple Team su iniziative integrate.
Contribuire al miglioramento continuo di metodologie, strumenti e best practice.
Requisiti:
Almeno 3‑4 anni di esperienza professionale in Vulnerability Assessment e Penetration Testing, preferibilmente in contesto consulenziale.
Conoscenza approfondita dei protocolli di rete (TCP/IP, DNS, HTTP, SMTP, SMB) e capacità di analizzare traffico con Wireshark o tcpdump.
Ottima familiarità con sistemi operativi Windows, Linux e Unix.
Esperienza con strumenti di penetration testing (Metasploit, Cobalt Strike, Burp Suite, Nmap, BloodHound).
Competenze di scripting in Python, Bash o PowerShell.
Capacità di analisi log e individuazione di anomalie.
Certificazioni offensive security (OSCP, eWPT, eCPPT, CRTP, CRTO) gradite.
Offriamo:
Range retributivo 32 000‑40 000 €.
Contratto da definire, orario flessibile.
Modalità di lavoro ibrida con possibilità di smart working fino a 20 giorni all’anno.
Formazione continua (oltre 50 ore di corsi tecnici e manageriali all’anno) e programmi di sviluppo basati su AI.
Opportunità di mobilità internazionale.
Programmi di welfare, leadership e supporto di un counselor.
Responsabilità:
Pianificare ed eseguire attività di Vulnerability Assessment e Penetration Testing su applicazioni web, mobile, API, infrastrutture on‑premise e cloud (Windows, Linux, Active Directory).
Condurre test manuali avanzati per la validazione delle vulnerabilità individuate.
Identificare misconfigurazioni, vulnerabilità logiche e tecniche di exploitation.
Valutare l’impatto reale delle vulnerabilità in ottica di rischio di business.
Redigere report tecnici ed executive con evidenze di exploit, valutazione del rischio e raccomandazioni di remediation.
Presentare i risultati ai clienti e supportare le fasi di remediation.
Guidare e supportare risorse junior nelle attività progettuali.
Collaborare con team Red Team, Blue Team, Threat Intelligence e Purple Team su iniziative integrate.
Contribuire al miglioramento continuo di metodologie, strumenti e best practice.
Requisiti:
Almeno 3‑4 anni di esperienza professionale in Vulnerability Assessment e Penetration Testing, preferibilmente in contesto consulenziale.
Conoscenza approfondita dei protocolli di rete (TCP/IP, DNS, HTTP, SMTP, SMB) e capacità di analizzare traffico con Wireshark o tcpdump.
Ottima familiarità con sistemi operativi Windows, Linux e Unix.
Esperienza con strumenti di penetration testing (Metasploit, Cobalt Strike, Burp Suite, Nmap, BloodHound).
Competenze di scripting in Python, Bash o PowerShell.
Capacità di analisi log e individuazione di anomalie.
Certificazioni offensive security (OSCP, eWPT, eCPPT, CRTP, CRTO) gradite.
Offriamo:
Range retributivo 32 000‑40 000 €.
Contratto da definire, orario flessibile.
Modalità di lavoro ibrida con possibilità di smart working fino a 20 giorni all’anno.
Formazione continua (oltre 50 ore di corsi tecnici e manageriali all’anno) e programmi di sviluppo basati su AI.
Opportunità di mobilità internazionale.
Programmi di welfare, leadership e supporto di un counselor.
Fonte: CercoLavoro