Junior Consultant Offensive Security (VA/PT)

Informazioni sul ruolo

EY cerca un/a Junior Consultant per il team Offensive Security, con sede a Milano o Bari. Entrerai a far parte di un contesto internazionale dove potrai sviluppare competenze avanzate in Vulnerability Assessment e Penetration Testing su infrastrutture complesse.

Responsabilità principali

• Eseguire attività di Vulnerability Assessment e Penetration Testing su applicazioni web, mobile, API, infrastrutture on‑prem e cloud, ambienti Windows/Linux e Active Directory.
• Condurre test manuali per la validazione delle vulnerabilità individuate.
• Supportare l’identificazione di misconfigurazioni, vulnerabilità logiche e tecniche di exploitation.
• Valutare l’impatto reale delle vulnerabilità in ottica di rischio di business.
• Redigere report tecnici con evidenze di exploit, valutazione del rischio e raccomandazioni di remediation.
• Presentare i risultati ai clienti e supportare le fasi di remediation.
• Collaborare con team Red Team, Blue Team e Threat Intelligence su iniziative integrate.
• Contribuire al miglioramento continuo di metodologie, strumenti e best practice VA/PT.

Profilo richiesto

• Laurea triennale o magistrale in discipline STEM (Informatica, Cybersecurity o affini) o diploma informatico.
• Almeno 1 anno di esperienza professionale in attività di VA/PT, preferibilmente in ambito consulenziale.

Competenze richieste

• Vulnerability Assessment
• Penetration Testing
• Sicurezza applicazioni web e mobile
• Sicurezza API
• Infrastrutture on‑prem e cloud
• Ambienti Windows/Linux e Active Directory
• Redazione di report tecnici e valutazione del rischio

Cosa offriamo

• Formazione continua con oltre 50 ore di corsi tecnici e manageriali all’anno.
• Possibilità di lavoro ibrido senza giornate fisse in sede.
• Opportunità di crescita internazionale e mobilità, incluso smart working dall’estero fino a 20 giorni.