Senior Consultant Offensive Security VA/PT

EY è alla ricerca di un Senior Consultant per il team Offensive Security (VA/PT) da inserire a Bari o Milano.

Responsabilità:

• Pianificare ed eseguire attività di Vulnerability Assessment e Penetration Testing su applicazioni web, mobile, API, infrastrutture on‑premise e cloud (Windows, Linux, Active Directory).
• Condurre test manuali avanzati per la validazione delle vulnerabilità individuate.
• Identificare misconfigurazioni, vulnerabilità logiche e tecniche di exploitation.
• Valutare l’impatto reale delle vulnerabilità in ottica di rischio di business.
• Redigere report tecnici ed executive con evidenze di exploit, valutazione del rischio e raccomandazioni di remediation.
• Presentare i risultati ai clienti e supportare le fasi di remediation.
• Guidare e supportare risorse junior nelle attività progettuali.
• Collaborare con team Red Team, Blue Team, Threat Intelligence e Purple Team su iniziative integrate.
• Contribuire al miglioramento continuo di metodologie, strumenti e best practice.

Requisiti:

• Almeno 3‑4 anni di esperienza professionale in Vulnerability Assessment e Penetration Testing, preferibilmente in contesto consulenziale.
• Conoscenza approfondita dei protocolli di rete (TCP/IP, DNS, HTTP, SMTP, SMB) e capacità di analizzare traffico con Wireshark o tcpdump.
• Ottima familiarità con sistemi operativi Windows, Linux e Unix.
• Esperienza con strumenti di penetration testing (Metasploit, Cobalt Strike, Burp Suite, Nmap, BloodHound).
• Competenze di scripting in Python, Bash o PowerShell.
• Capacità di analisi log e individuazione di anomalie.
• Certificazioni offensive security (OSCP, eWPT, eCPPT, CRTP, CRTO) gradite.

Offriamo:

• Range retributivo 32 000‑40 000 €.
• Contratto da definire, orario flessibile.
• Modalità di lavoro ibrida con possibilità di smart working fino a 20 giorni all’anno.
• Formazione continua (oltre 50 ore di corsi tecnici e manageriali all’anno) e programmi di sviluppo basati su AI.
• Opportunità di mobilità internazionale.
• Programmi di welfare, leadership e supporto di un counselor.