Cyber Security Senior Consultant - VA/PT (Offensive Security)

<div><div><p><strong>CYBER SECURITY SENIOR CONSULTANT – OFFENSIVE SECURITY (VA/PT)</strong></p><div><p><span><span>At EY, </span><span>we’re</span><span> all in </span><span>to shape</span><span> your future with confidence.</span></span><span> </span></p></div><div><p><span>Se cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto.</span><span> </span><span>In EY puoi dare forma alla tua carriera e contribuire a costruire un mondo del lavoro migliore, insieme a chi lo sta già trasformando ogni giorno. </span><span> </span></p></div><div><p><span>Perché candidarsi in EY?</span><span> </span></p></div><div><p><span>   Lo abbiamo chiesto a chi ci lavora già! Questi i fattori più influenti: </span><span> </span></p></div><div><p><span> </span></p></div><div><ol style="list-style-type:decimal" start="1"><li><p><span>Investimento sulle competenze del futuro</span><span>: fin dal primo giorno, eventi, strumenti e corsi sull’Intelligenza Artificiale, disponibili per tutti;</span><span> </span></p></li></ol></div><div><ol style="list-style-type:decimal" start="2"><li><p><span>Formazione continua</span><span>: oltre 50 ore di corsi tecnici e manageriali all’anno previsti per ciascuna persona;  </span><span> </span></p></li></ol></div><div><ol style="list-style-type:decimal" start="3"><li><p><span>Sviluppo e progressione di carriera</span><span>: solo negli ultimi 12 mesi, oltre la metà delle persone di EY si è vista riconoscere un avanzamento di carriera;  </span><span> </span></p></li></ol></div><div><ol style="list-style-type:decimal" start="4"><li><p><span>Mobilità e opportunità internazionali</span><span>, compresa la possibilità di lavorare in smart working dall’estero fino a 20 giorni senza essere in trasferta;  </span><span> </span></p></li></ol></div><div><ol style="list-style-type:decimal" start="5"><li><p><span>Lavoro ibrido</span><span> senza giornate prestabilite centralmente.</span><span> </span></p></li></ol></div><div><ol style="list-style-type:decimal" start="6"><li><p><span>Un </span><span>network internazionale</span><span> su cui poter contare.</span><span> </span></p></li></ol></div><div><p><span> </span></p></div></div><div><p><strong>L'opportunità e le tue responsabilità: </strong></p><p><strong> </strong></p></div><div><p>Come Senior Consultant farai parte della Practice Cyber Security di EY Consulting, composta da professioniste e professionisti altamente qualificati dislocati tra Milano, Roma, Torino e Bari. Il team opera su clienti di diverse Industry dove vengono affrontate diverse tipologie di progettualità. </p></div><div><p>Nel ruolo di Senior Consultant avrai la possibilità di seguire le seguenti attività: </p><ul><li><p>Condurre attività di Red Teaming.  </p></li></ul><ul><li><p>Penetration testing applicativo e infrastrutturale: simulazioni di reali attaccanti in sistemi di reti aziendali e applicativi al fine di rilevare e sfruttare vulnerabilità per dimostrarne i rischi;  </p></li></ul><ul><li><p>Vulnerability assessment: ricerca di vulnerabilità di sicurezza su applicazioni web, sistemi infrastrutturali, apparecchiature di rete, sistemi Wi-Fi, applicazioni mobile, etc.  </p></li></ul><ul><li><p>Stesura di report e relazioni di carattere tecnico a seguito delle attività di red teaming;  </p></li></ul><ul><li><p>Ricerca delle migliori metodologie di penetration test e vulnerability assessment per anticipare eventuali attacchi cyber;  </p></li></ul><ul><li><p>Corsi e aggiornamenti in tema ethical hacking.  </p></li></ul><p> </p><p><strong>Le skills che stiamo cercando: </strong></p><ul><li><p>un’esperienza di 2/3 anni in ambito offense security.  </p></li></ul><ul><li><p>Conoscenza dei concetti dell'architettura di sicurezza della rete, inclusi device, topologia e protocolli;  </p></li></ul><ul><li><p>Conoscenza approfondita delle tecniche di attacco cyber come ad es: sql injection, cross-site scripting, parameter manipulation, session hijacking, directory traversal ecc.;  </p></li></ul><ul><li><p>Conoscenza di strumenti necessari per l’esecuzione di VA/PT come ad es: Kali Linux, Metasploit, Nessus, Burp Suite, Nikto ecc.;  </p></li></ul><ul><li><p>Conoscenza degli approcci “Black-Box”, “White-Box” e “Gray-Box”; </p></li></ul><ul><li><p>Conoscenza di tecniche e metodi di test manuali per l’esecuzione e lo sfruttamento delle vulnerabilità durante i penetration testing; </p></li></ul><ul><li><p>Esperienza pregressa su attività di  pentration testing su applicazioni mobile; </p></li></ul><ul><li><p>Conoscenza framework OWASP (Open Web Application Security Project); </p></li></ul><ul><li><p>Buona conoscenza della lingua inglese; </p></li><li><p>Capacità di lavorare in team.  </p></li></ul></div></div><div><div> </div></div><div><div><div><p><span><span>In EY potrai</span><span>:</span></span><span> </span></p></div><div><p><span> </span></p></div><div><ul style="list-style-type:disc"><li><p><span>Accelerare le tue competenze</span><span>: Grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attività ripetitive: da Copilot365 al tool proprietario EYQ, passando per PowerBI</span><span> </span></p></li></ul></div><div><ul style="list-style-type:disc"><li><p><span>Allargare i tuoi orizzonti</span><span>: Lavora in team internazionali, disponendo di un network di professionisti globali</span><span> </span></p></li></ul></div><div><ul style="list-style-type:disc"><li><p><span>Dare il meglio di te</span><span>: Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno.</span><span> </span></p></li></ul></div><div><p><span><span>Avrai </span><span>infine </span><span>l’opportunità di:</span></span><span> </span></p></div><div><ul style="list-style-type:disc"><li><p><span>accedere a </span><span>benefits e programmi di welfare aziendale diversificati</span><span>;</span><span> </span></p></li></ul></div><div><ul style="list-style-type:disc"><li><p><span>partecipare a </span><span>programmi di leadership</span><span>.</span><span> </span></p></li></ul></div><div><p><span> </span></p></div><div><p><span>In EY crediamo che ciascuna persona porti con sé qualcosa di unico:</span> <br><span>Le tue esperienze, ambizioni e prospettive contribuiscono a creare un ambiente in cui l’unicità di ognuno diventa la nostra forza collettiva.</span> <br><span>Promuoviamo una </span><span>cultura inclusiva</span><span>, dove tutte le voci sono ascoltate e valorizzate: </span><span>Together, all in.</span> <br><span>Valorizziamo ogni forma di unicità — età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico — e assicuriamo che tutte le nostre offerte siano aperte anche a persone con disabilità, in linea con la legge italiana L.68/99.</span><span> </span></p></div><div><p><span>Per offrirti la migliore esperienza possibile nel processo di selezione, ti invitiamo a segnalarci eventuali esigenze o supporti di cui potresti avere bisogno.</span><span> </span></p></div><div><p><span> </span></p></div><div><p><span>EY | La nostra missione? Building a better working world </span><span> </span></p></div></div><div><p><span>In EY ci occupiamo di consulenza direzionale, strategica, legale, tributaria, tecnologica, organizzativa e di revisione contabile. Lo facciamo attraverso un network mondiale di servizi professionali presente in oltre 150 Paesi in tutto il mondo. In </span><span>Italia </span><span>siamo un Team di oltre </span><span>9.000 persone</span><span>, distribuite in </span><span>20 città</span><span> in tutta Italia. </span><span> </span></p></div><div><p><span>Crediamo fortemente nella creazione di valore a lungo termine, attraverso una crescita economica che sia inclusiva e sostenibile per tutti, dai colleghi ai clienti, dall'ambiente alla società.</span><span> </span></p></div><div><p><span> </span></p></div><div><p><span> </span></p></div></div>