Junior Consultant Offensive Security Technology Risk

Junior Consultant Offensive Security

At EY were all in to shape your future with confidence.

Se cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero sei nel posto giusto.In EY puoi dare forma alla tua carriera e contribuire a costruire un mondo del lavoro migliore insieme a chi lo sta già trasformando ogni giorno.

Perché candidarsi in EY

Lo abbiamo chiesto a chi ci lavora già! Questi i fattori più influenti:

1. Investimento sulle competenze del futuro: fin dal primo giorno eventi strumenti e corsi sullIntelligenza Artificiale disponibili per tutti;
2. Formazione continua: oltre 50 ore di corsi tecnici e manageriali allanno previsti per ciascuna persona;
3. Sviluppo e progressione di carriera: solo negli ultimi 12 mesi oltre la metà delle persone di EY si è vista riconoscere un avanzamento di carriera;
4. Mobilità e opportunità internazionali compresa la possibilità di lavorare in smart working dallestero fino a 20 giorni senza essere in trasferta;
5. Lavoro ibridosenza giornate prestabilite centralmente.
6. Unnetwork internazionalesu cui poter contare.

Per il nostro team di Offensive Security delTechnology Risk @Assurancestiamo ricercando un/aJunior Consultantda inserire nel nostro ufficio di Milano o Bari.Sarai coinvolto/a in attività progettuali in attività di Vulnerability Assessment e Penetration Testing su infrastrutture IT complesse applicazioni e ambienti cloud di clienti appartenenti a diversi settori industriali.

Lavorerai allinterno di team strutturati a stretto contatto con professionisti senior contribuendo alla valutazione del livello di sicurezza delle organizzazioni clienti e al miglioramento della loro postura difensiva.

Vuoi dare forma al tuo futuro insieme a noi

Scopri nel concreto che cosa fa un/una Junior Consultant Offensive Security in EY!

Nello specifico ti occuperai di:

• Eseguireattività di Vulnerability Assessment e Penetration Testingsu: applicazioni web e mobile API infrastrutture onprem e cloud ambienti Windows/Linux e Active Directory;
• Condurretest manuali per la validazione delle vulnerabilità individuate;
• Supporto nellidentificazionemisconfigurazioni di sicurezza vulnerabilità logiche e tecniche di exploitation;
• Valutare limpatto reale delle vulnerabilità in ottica dirischio di business;
• Supporto nella redazione direport tecnici includendo: evidenze di exploit valutazione del rischio e raccomandazioni di remediation;
• Supporto nella presentazione dei risultati ai clienti e supportare le fasi di remediation;
• Collaborare con team Red Team / Blue Team / Threat Intelligence su iniziative integrate (es. Purple Team Adversary Simulation)
• Contribuire al miglioramento continuo di metodologie strumenti e best practice VA/PT

Per cominciare cerchiamo una persona che abbia:

• Backgroung accademico di stampo informatico;

• Esperienza professionale di almeno 1 anno su attività di VA/PT preferibilmente in contesto consulenziale;

• Conoscenza dei principali protocolli di rete (TCP/IP DNS HTTP SMTP SMB etc.);
• Familiarità con sistemi operativiWindows Linux e Unix;
• Fortemente gradita esperienza con tecniche e strumenti dipenetration testing vulnerability exploitation privilege escalation lateral movement e persistence (es. Metasploit Cobalt Strike Burp Suite Nmap BloodHound etc.);
• Molto gradita la capacità di eseguire script in linguaggi come Python Bash o PowerShella supporto delle attività offensive;
• Fortemente gradite eventuali certificazioni in ambito offensive security (es. OSCP eWPT eCPPT CRTP CRTO o equivalenti)

In EY potrai:

• Accelerare le tue competenze:Grazie a corsi e programmi di sviluppo orientati al futuro utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attività ripetitive: da Copilot365 al tool proprietario EYQ passando per PowerBI
• Allargare i tuoi orizzonti: Lavora in team internazionali disponendo di un network di professionisti globali
• Dare il meglio di te:Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera con una figura di Counselor che ti supporta dal primo giorno.

Avrai infine lopportunità di:

• Accedere abenefits e programmi di welfare aziendale diversificati;
• Partecipare aprogrammi di leadership.

In EY crediamo che ciascuna persona porti con sé qualcosa di unico:
Le tue esperienze ambizioni e prospettive contribuiscono a creare un ambiente in cui lunicità di ognuno diventa la nostra forza collettiva.
Promuoviamo unacultura inclusiva dove tutte le voci sono ascoltate e valorizzate:Together all in.
Valorizziamo ogni forma di unicità età genere abilità esperienza cultura orientamento sessuale religione disabilità e background socioeconomico e assicuriamo che tutte le nostre offerte siano aperte anche a persone con disabilità in linea con la legge italiana L.68/99.

Per offrirti la migliore esperienza possibile nel processo di selezione ti invitiamo a segnalarci eventuali esigenze o supporti di cui potresti avere bisogno.

EY La nostra missione Building a better working world

In EY ci occupiamo di consulenza direzionale strategica legale tributaria tecnologica organizzativa e di revisione contabile. Lo facciamo attraverso un network mondiale di servizi professionali presente in oltre 150 Paesi in tutto il Italiasiamo un Team di oltre9.000 persone distribuite in20 cittàin tutta Italia.

Crediamo fortemente nella creazione di valore a lungo termine attraverso una crescita economica che sia inclusiva e sostenibile per tutti dai colleghi ai clienti dallambiente alla società.