Junior Offensive Security
Se cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto.
In EY puoi dare forma alla tua carriera e contribuire a costruire un mondo del lavoro migliore, insieme a chi lo sta già trasformando ogni giorno. Lo abbiamo chiesto a chi ci lavora già Questi i fattori più influenti:
* Investimento sulle competenze del futuro : fin dal primo giorno, eventi, strumenti e corsi sull’Intelligenza Artificiale, disponibili per tutti;
* Formazione continua : oltre 50 ore di corsi tecnici e manageriali all’anno previsti per ciascuna persona;
* Sviluppo e progressione di carriera : solo negli ultimi 12 mesi, oltre la metà delle persone di EY si è vista riconoscere un avanzamento di carriera;
* Mobilità e opportunità internazionali, compresa la possibilità di lavorare in smart working dall’estero fino a 20 giorni senza essere in trasferta;
* Lavoro ibrido senza giornate prestabilite centralmente.
* Unnetwork internazionalesu cui poter contare. Per il nostro team di Offensive Security delTechnology Risk @Assurance stiamo ricercando un/aJunior Consultantda inserire nel nostro ufficio di Milano o Bari.
Sarai coinvolto/a in attività progettuali in attività di Vulnerability Assessment e Penetration Testing su infrastrutture IT complesse, applicazioni e ambienti cloud di clienti appartenenti a diversi settori industriali. Lavorerai all’interno di team strutturati, a stretto contatto con professionisti senior, contribuendo alla valutazione del livello di sicurezza delle organizzazioni clienti e al miglioramento della loro postura difensiva. Vuoi dare forma al tuo futuro insieme a noi? Scopri nel concreto che cosa fa un/una Junior Consultant Offensive Security in EY Nello specifico, ti occuperai di:
* Eseguireattività di Vulnerability Assessment e Penetration Testing su:
applicazioni web e mobile, API, infrastrutture on‑prem e cloud, ambienti Windows/Linux e Active Directory;
* Condurretest manuali per la validazione delle vulnerabilità individuate;
* Supporto nell’identificazionemisconfigurazioni di sicurezza, vulnerabilità logiche e tecniche di exploitation;
* Valutare l’impatto reale delle vulnerabilità in ottica dirischio di business;
* Supporto nella redazione direport tecnici, includendo: evidenze di exploit, valutazione del rischio e raccomandazioni di remediation;
* Supporto nella presentazione dei risultati ai clienti e supportare le fasi di remediation;
* Collaborare con team Red Team / Blue Team / Threat Intelligence su iniziative integrate (es. Purple Team, Adversary Simulation)
* Contribuire al miglioramento continuo di metodologie, strumenti e best practice VA/PT Per cominciare, cerchiamo una persona che abbia:
* Laurea triennale e/o magistrale in discipline STEM (Informatica, Cybersecurity o affini), o diploma informatico;
* Esperienza competente di almeno 1 anno su attività di VA/PT, preferibilmente in contesto consulenziale;
* Conoscenza dei principali protocolli di rete (TCP/IP, DNS, HTTP, SMTP, SMB, etc.);
* Familiarità con sistemi operativiWindows, Linux e Unix;
* Fortemente gradita esperienza con tecniche e strumenti dipenetration testing, vulnerability exploitation, privilege escalation, lateral movement e persistence (es.
Metasploit, Cobalt Strike, Burp Suite, Nmap, BloodHound, etc.);
* Molto gradita la capacità di eseguire script in linguaggi come Python, Bash o PowerShella supporto delle attività offensive;
* Fortemente gradite eventuali certificazioni in ambito offensive security (es. OSCP, eWPT, eCPPT, CRTP, CRTO o equivalenti)
* Accelerare le tue
competenze:
Grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attività ripetitive: da Copilot365 al tool proprietario EYQ, passando per PowerBI
* Allargare i tuoi orizzonti : Lavora in team internazionali, disponendo di un network di professionisti globali
* Dare il meglio di te :Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno. Avrai infine l’opportunità di:
* Accedere abenefits e programmi di welfare aziendale diversificati;
* Partecipare aprogrammi di leadership. Per la presente posizione è previsto un inserimento in apprendistato con un range retributivo compreso tra 25.200 e 28.000, definito sulla base di criteri oggettivi e neutri rispetto al genere. Il rapporto di lavoro è regolato dal CCNL Commercio; il livello di inquadramento contrattuale e collettivo e la relativa disciplina applicabile saranno determinati in coerenza con l’esperienza e il profilo professionale della risorsa inserita nel processo di selezione. In caso di iniziale assunzione in stage curriculare o extracurriculare, è previsto un'indennità di tirocinio, in linea con quanto previsto dalla normativa vigente. In EY crediamo che ciascuna persona porti con sé qualcosa di unico: Le tue esperienze, ambizioni e prospettive contribuiscono a creare un ambiente
In EY puoi dare forma alla tua carriera e contribuire a costruire un mondo del lavoro migliore, insieme a chi lo sta già trasformando ogni giorno. Lo abbiamo chiesto a chi ci lavora già Questi i fattori più influenti:
* Investimento sulle competenze del futuro : fin dal primo giorno, eventi, strumenti e corsi sull’Intelligenza Artificiale, disponibili per tutti;
* Formazione continua : oltre 50 ore di corsi tecnici e manageriali all’anno previsti per ciascuna persona;
* Sviluppo e progressione di carriera : solo negli ultimi 12 mesi, oltre la metà delle persone di EY si è vista riconoscere un avanzamento di carriera;
* Mobilità e opportunità internazionali, compresa la possibilità di lavorare in smart working dall’estero fino a 20 giorni senza essere in trasferta;
* Lavoro ibrido senza giornate prestabilite centralmente.
* Unnetwork internazionalesu cui poter contare. Per il nostro team di Offensive Security delTechnology Risk @Assurance stiamo ricercando un/aJunior Consultantda inserire nel nostro ufficio di Milano o Bari.
Sarai coinvolto/a in attività progettuali in attività di Vulnerability Assessment e Penetration Testing su infrastrutture IT complesse, applicazioni e ambienti cloud di clienti appartenenti a diversi settori industriali. Lavorerai all’interno di team strutturati, a stretto contatto con professionisti senior, contribuendo alla valutazione del livello di sicurezza delle organizzazioni clienti e al miglioramento della loro postura difensiva. Vuoi dare forma al tuo futuro insieme a noi? Scopri nel concreto che cosa fa un/una Junior Consultant Offensive Security in EY Nello specifico, ti occuperai di:
* Eseguireattività di Vulnerability Assessment e Penetration Testing su:
applicazioni web e mobile, API, infrastrutture on‑prem e cloud, ambienti Windows/Linux e Active Directory;
* Condurretest manuali per la validazione delle vulnerabilità individuate;
* Supporto nell’identificazionemisconfigurazioni di sicurezza, vulnerabilità logiche e tecniche di exploitation;
* Valutare l’impatto reale delle vulnerabilità in ottica dirischio di business;
* Supporto nella redazione direport tecnici, includendo: evidenze di exploit, valutazione del rischio e raccomandazioni di remediation;
* Supporto nella presentazione dei risultati ai clienti e supportare le fasi di remediation;
* Collaborare con team Red Team / Blue Team / Threat Intelligence su iniziative integrate (es. Purple Team, Adversary Simulation)
* Contribuire al miglioramento continuo di metodologie, strumenti e best practice VA/PT Per cominciare, cerchiamo una persona che abbia:
* Laurea triennale e/o magistrale in discipline STEM (Informatica, Cybersecurity o affini), o diploma informatico;
* Esperienza competente di almeno 1 anno su attività di VA/PT, preferibilmente in contesto consulenziale;
* Conoscenza dei principali protocolli di rete (TCP/IP, DNS, HTTP, SMTP, SMB, etc.);
* Familiarità con sistemi operativiWindows, Linux e Unix;
* Fortemente gradita esperienza con tecniche e strumenti dipenetration testing, vulnerability exploitation, privilege escalation, lateral movement e persistence (es.
Metasploit, Cobalt Strike, Burp Suite, Nmap, BloodHound, etc.);
* Molto gradita la capacità di eseguire script in linguaggi come Python, Bash o PowerShella supporto delle attività offensive;
* Fortemente gradite eventuali certificazioni in ambito offensive security (es. OSCP, eWPT, eCPPT, CRTP, CRTO o equivalenti)
* Accelerare le tue
competenze:
Grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attività ripetitive: da Copilot365 al tool proprietario EYQ, passando per PowerBI
* Allargare i tuoi orizzonti : Lavora in team internazionali, disponendo di un network di professionisti globali
* Dare il meglio di te :Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno. Avrai infine l’opportunità di:
* Accedere abenefits e programmi di welfare aziendale diversificati;
* Partecipare aprogrammi di leadership. Per la presente posizione è previsto un inserimento in apprendistato con un range retributivo compreso tra 25.200 e 28.000, definito sulla base di criteri oggettivi e neutri rispetto al genere. Il rapporto di lavoro è regolato dal CCNL Commercio; il livello di inquadramento contrattuale e collettivo e la relativa disciplina applicabile saranno determinati in coerenza con l’esperienza e il profilo professionale della risorsa inserita nel processo di selezione. In caso di iniziale assunzione in stage curriculare o extracurriculare, è previsto un'indennità di tirocinio, in linea con quanto previsto dalla normativa vigente. In EY crediamo che ciascuna persona porti con sé qualcosa di unico: Le tue esperienze, ambizioni e prospettive contribuiscono a creare un ambiente