Senior Consultant Offensive Security

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7etb7h

Profilo del ruolo
Per il nostro team di Offensive Security del Technology Risk @Assurance stiamo ricercando un/a Senior Consultant da inserire nel nostro ufficio di Bari o Milano. Sarai coinvolto/a in attività progettuali avanzate di Vulnerability Assessment e Penetration Testing, lavorando a stretto contatto con team multidisciplinari e supportando i clienti del mondo Industrial nella valutazione del rischio cyber e nella proposta di contromisure efficaci.
Responsabilità
Pianificare ed eseguire attività di Vulnerability Assessment e Penetration Testing su applicazioni web e mobile, API, infrastrutture on‐prem e cloud, ambienti Windows/Linux e Active Directory.
Condurre test manuali avanzati per la validazione delle vulnerabilità individuate.
Identificare misconfigurazioni di sicurezza, vulnerabilità logiche e tecniche di exploitation.
Valutare l'impatto reale delle vulnerabilità in ottica di rischio di business.
Redigere report tecnici ed executive, includendo evidenze di exploit, valutazione del rischio e raccomandazioni di remediation.




Presentare i risultati ai clienti e supportare le fasi di remediation.
Supportare e guidare risorse più junior nelle attività progettuali.
Collaborare con team Red Team / Blue Team / Threat Intelligence su iniziative integrate (es. Purple Team, Adversary Simulation).
Contribuire al miglioramento continuo di metodologie, strumenti e best practice VA/PT.
Requisiti
Background accademico di stampo informatico.
Comprovata esperienza competente su attività di VA/PT di almeno 3-4 anni, preferibilmente in contesto consulenziale.
Conoscenza approfondita dei principali protocolli di rete (TCP/IP, DNS, SMTP, SMB, etc.) e capacità di analizzare traffico e pacchetti di rete con strumenti come Wireshark o tcpdump.
Ottima familiarità con sistemi operativi Windows, Linux e Unix, con capacità di esecuzione di attacchi simulati in ambienti ibridi e complessi.
Esperienza con tecniche e strumenti di penetration testing, vulnerability exploitation,

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7etb7h