Junior Offensive Security

2 giorni fa

milano, lombardia, Italia EY Tempo pieno 28 €/anno

Se cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto.In EY puoi dare forma alla tua carriera e contribuire a costruire un mondo del lavoro migliore, insieme a chi lo sta già trasformando ogni giorno.

Lo abbiamo chiesto a chi ci lavora già Questi i fattori più influenti:

  • Investimento sulle competenze del futuro : fin dal primo giorno, eventi, strumenti e corsi sull’Intelligenza Artificiale, disponibili per tutti;
  • Formazione continua : oltre 50 ore di corsi tecnici e manageriali all’anno previsti per ciascuna persona;
  • Sviluppo e progressione di carriera : solo negli ultimi 12 mesi, oltre la metà delle persone di EY si è vista riconoscere un avanzamento di carriera;
  • Mobilità e opportunità internazionali , compresa la possibilità di lavorare in smart working dall’estero fino a 20 giorni senza essere in trasferta;
  • Lavoro ibrido senza giornate prestabilite centralmente.
  • Unnetwork internazionale su cui poter contare.

Per il nostro team di Offensive Security delTechnology Risk @Assurance stiamo ricercando un/aJunior Consultant da inserire nel nostro ufficio di Milano o Bari .Sarai coinvolto/a in attività progettuali in attività di Vulnerability Assessment e Penetration Testing su infrastrutture IT complesse, applicazioni e ambienti cloud di clienti appartenenti a diversi settori industriali.

Lavorerai all’interno di team strutturati, a stretto contatto con professionisti senior, contribuendo alla valutazione del livello di sicurezza delle organizzazioni clienti e al miglioramento della loro postura difensiva.

Vuoi dare forma al tuo futuro insieme a noi?

Scopri nel concreto che cosa fa un/una Junior Consultant Offensive Security in EY

Nello specifico, ti occuperai di:

  • Eseguireattività di Vulnerability Assessment e Penetration Testing su: applicazioni web e mobile, API, infrastrutture on‑prem e cloud, ambienti Windows/Linux e Active Directory;
  • Condurretest manuali per la validazione delle vulnerabilità individuate;
  • Supporto nell’identificazionemisconfigurazioni di sicurezza , vulnerabilità logiche e tecniche di exploitation;
  • Valutare l’impatto reale delle vulnerabilità in ottica dirischio di business ;
  • Supporto nella redazione direport tecnici , includendo: evidenze di exploit, valutazione del rischio e raccomandazioni di remediation;
  • Supporto nella presentazione dei risultati ai clienti e supportare le fasi di remediation;
  • Collaborare con team Red Team / Blue Team / Threat Intelligence su iniziative integrate (es. Purple Team, Adversary Simulation)
  • Contribuire al miglioramento continuo di metodologie, strumenti e best practice VA/PT

Per cominciare, cerchiamo una persona che abbia:

  • Laurea triennale e/o magistrale in discipline STEM (Informatica, Cybersecurity o affini), o diploma informatico;
  • Esperienza professionale di almeno 1 anno su attività di VA/PT, preferibilmente in contesto consulenziale;
  • Conoscenza dei principali protocolli di rete (TCP/IP, DNS, HTTP, SMTP, SMB, etc.);
  • Familiarità con sistemi operativiWindows, Linux e Unix;
  • Fortemente gradita esperienza con tecniche e strumenti dipenetration testing, vulnerability exploitation, privilege escalation, lateral movement e persistence (es. Metasploit, Cobalt Strike, Burp Suite, Nmap, BloodHound, etc.);
  • Molto gradita la capacità di eseguire script in linguaggi come Python, Bash o PowerShella supporto delle attività offensive;
  • Fortemente gradite eventuali certificazioni in ambito offensive security (es. OSCP, eWPT, eCPPT, CRTP, CRTO o equivalenti)
  • Accelerare le tue competenze :Grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attività ripetitive: da Copilot365 al tool proprietario EYQ, passando per PowerBI
  • Allargare i tuoi orizzonti : Lavora in team internazionali, disponendo di un network di professionisti globali
  • Dare il meglio di te :Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno.

Avrai infine l’opportunità di:

  • Accedere abenefits e programmi di welfare aziendale diversificati ;
  • Partecipare aprogrammi di leadership .

Per la presente posizione è previsto un inserimento in apprendistato con un range retributivo compreso tra 25.200 e 28.000, definito sulla base di criteri oggettivi e neutri rispetto al genere. Il rapporto di lavoro è regolato dal CCNL Commercio; il li