Offensive Security Senior Consultant

Offensive Security Senior Consultant – Tech Consulting

At EY, we’re all in to shape your future with confidence.

Se cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto. In un contesto in cui l'intelligenza artificiale sta ridefinendo il modo di lavorare, crediamo che il vero valore nasca dalla capacità delle persone di interpretare la complessità, costruire relazioni di fiducia e trasformare le opportunità tecnologiche in impatto concreto per clienti, organizzazioni e società.

Perché candidarsi in EY?

Lo abbiamo chiesto a chi ci lavora già Questi i fattori più influenti:

• Investimento sulle competenze del futuro: In EY la tecnologia non sostituisce il contributo delle persone: lo amplifica. Per questo investiamo nello sviluppo di competenze, relazioni e capacità di giudizio che permettono di affrontare le sfide più complesse e generare valore sostenibile nel tempo. Fin dal primo giorno, avrai accesso a eventi, strumenti e corsi sull’Intelligenza Artificiale, per imparare a usare la tecnologia come leva per amplificare il tuo impatto.
• Formazione continua: oltre 50 ore di corsi tecnici e manageriali all’anno previsti per ciascuna persona; per integrare apprendimento e lavoro quotidiano, trasformando ogni progetto in un’occasione di crescita.
• Sviluppo e progressione di carriera: solo negli ultimi 12 mesi, oltre la metà delle persone di EY si è vista riconoscere un avanzamento di carriera; con percorsi in cui competenze, potenziale e contributo individuale diventano elementi centrali.
• Mobilità e opportunità internazionali, compresa la possibilità di lavorare in smart working dall’estero fino a 20 giorni senza essere in trasferta;
• Lavoro ibrido senza giornate prestabilite centralmente.
• Un network internazionale su cui poter contare.

Vuoi dare forma al tuo futuro insieme a noi?

Scopri nel concreto che cosa fa un/una Offensive Security Senior Consultant

Nello specifico, ti occuperai di:

• Pianificare ed eseguire operazioni di Red Teaming end to end, definendo scenari di attacco, obiettivi e regole di ingaggio, in coerenza con i framework di riferimento MITRE ATT&CK e TIBER EU / TIBER IT
• Eseguire tecniche di initial access avanzate, incluse attività di social engineering (phishing, vishing, smishing), nel rispetto delle regole di ingaggio concordate.
• Eseguire esercizi di Adversary Simulation e contribuire a iniziative di Purple Teaming, collaborando con SOC e Blue Team per validare le capacità di detection e response e identificare gap nei controlli difensivi.
• Sviluppare strumenti, script e payload personalizzati per migliorare automazione, OPSEC ed evasione dei controlli EDR/XDR.
• Redigere report tecnici, includendo evidenze, mapping MITRE ATT&CK, Indicator of Compromise (IOC), valutazione del rischio, raccomandazioni e piani di remediation.
• Presentare i risultati delle attività a stakeholder tecnici ebusiness, supportando la comprensione del rischio cyber e facilitando decisioni informate sulle azioni di miglioramento.
• Contribuire alla definizione e al miglioramento continuo delle metodologie interne di Red Teaming, Adversary Simulation e offensive security.
• Supportare la crescita del team attraverso attività di mentoring, knowledge sharing e revisione tecnica del lavoro di risorse junior.
• Gestire e sviluppare l’infrastruttura di Red Teaming, inclusi ambienti di Command & Control, estensioni di tool interni, BOF, componenti .NET e relativi processi di hardening e OPSEC.
• Dedicare tempo strutturato alla ricerca e sviluppo, finalizzato alla creazione di nuovi tool, tecniche e processi per l’automazione e l’evoluzione delle capacità offensive.

Per cominciare, cerchiamo un professionista che abbia le seguenti competenze tecniche e personali (almeno 3 delle seguenti):

• Esperienza di 2/3 anni in ambito Offensive Security, Red Teaming o Penetration Testing.
• Solida conoscenza e utilizzo operativo di MITRE ATT&CK, nonché familiarità con framework TIBER e approcci threat led.
• Attitudine proattiva e orientamento alla costruzione, sperimentazione e miglioramento continuo di strumenti e metodologie;
• Conoscenza approfondita dei principali protocolli di rete (TCP/IP, DNS, HTTP/S, SMTP, SMB, ecc.);
• Ottima padronanza dei sistemi operativi Windows, Linux e Unix, con capacità di operare in ambienti enterprise complessi e ibridi;
• È gradita altresì l’esperienza nelle tecniche di Initial Access e social engineering (phishing, spear phishing, smishing, vishing);
• Spiccate capacità di lavoro in team, collaborazione e condivisione interna della