Senior & Junior Security Specialist (w/m)

Senior Consultant Offensive Security
Se cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto. Investimento sulle competenze del futuro : fin dal primo giorno, eventi, strumenti e corsi sull’Intelligenza Artificiale, disponibili per tutti;

• Formazione continua : oltre 50 ore di corsi tecnici e manageriali all’anno previsti per ciascuna persona;
• Mobilità e opportunità internazionali , compresa la possibilità di lavorare in smart working dall’estero fino a 20 giorni senza essere in trasferta;
• Lavoro ibrido senza giornate prestabilite centralmente.
• Un network internazionale su cui poter contare.

Per il nostro team di Offensive Security del Technology Risk @Assurance stiamo ricercando un/a Senior Consultant da inserire nel nostro ufficio di Milano o Bari. Sarai coinvolto/a in attività progettuali avanzate di vulnerability assessment e penetration testing , lavorando a stretto contatto con team multidisciplinari e supportando i clienti del mondo Industrial nella valutazione del rischio cyber e proporre contromisure efficaci.
Scopri nel concreto che cosa fa un/una Senior Consultant Offensive Security in EY!

Pianificare ed eseguire attività di Vulnerability Assessment e Penetration Testing su: applicazioni web e mobile, API, infrastrutture on‑prem e cloud, ambienti Windows/Linux e Active Directory;
Condurre test manuali avanzati per la validazione delle vulnerabilità individuate;
Identificare misconfigurazioni di sicurezza , vulnerabilità logiche e tecniche di exploitation;
Valutare l’impatto reale delle vulnerabilità in ottica di rischio di business ;
Redigere report tecnici ed executive , includendo: evidenze di exploit, valutazione del rischio e raccomandazioni di remediation;
Supportare e guidare risorse più junior nelle attività progettuali;
Collaborare con team Red Team / Blue Team / Threat Intelligence su iniziative integrate (es. Per cominciare, cerchiamo un professionista senior che abbia:
~ Comprovata esperienza professionale su attività di VA/PT di almeno 3/4 anni, preferibilmente in contesto consulenziale;

Conoscenza approfondita dei principali protocolli di rete (TCP/IP, DNS, SMTP, SMB, etc.) e capacità di analizzare traffico e pacchetti di rete con strumenti come Wireshark o tcpdump;
Ottima familiarità con sistemi operativi Windows, Linux e Unix, con capacità di esecuzione di attacchi simulati in ambienti ibridi e complessi;
Esperienza con tecniche e strumenti di penetration testing, vulnerability exploitation, privilege escalation, lateral movement e persistence (es. Capacità di scrivere e comprendere script in linguaggi come Python, Bash o PowerShell a supporto delle attività offensive;
Competenze nell’analisi di log, eventi e comportamenti anomali per l’individuazione di falle di sicurezza o potenziali vettori di attacco;
Fortemente gradite eventuali certificazioni in ambito offensive security (es. Grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attività ripetitive: da Copilot365 al tool proprietario EYQ, passando per PowerBI
Lavora in team internazionali, disponendo di un network di professionisti globali
Promuoviamo una cultura inclusiva , dove tutte le voci sono ascoltate e valorizzate: Valorizziamo ogni forma di unicità — età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico — e assicuriamo che tutte le nostre offerte siano aperte anche a persone con disabilità, in linea con la legge italiana L.Per offrirti la migliore esperienza possibile nel processo di selezione, ti invitiamo a segnalarci eventuali esigenze o supporti di cui potresti avere bisogno.

In EY ci occupiamo di consulenza direzionale, strategica, legale, tributaria, tecnologica, organizzativa e di revisione contabile. Lo facciamo attraverso un network mondiale di servizi professionali presente in oltre 150 Paesi in tutto il mondo. Crediamo fortemente nella creazione di valore a lungo termine, attraverso una crescita economica che sia inclusiva e sostenibile per tutti, dai colleghi ai clienti, dall'ambiente alla società.