{"id":2857911,"url":"https://alion.io/job/ey-offensive-security-senior-consultant-tech-consulting","title":"Offensive Security Senior Consultant - Tech Consulting","company":{"id":2859,"name":"EY","domain":"ey.com","url":"https://alion.io/company/ey-com","size_band":"5000+","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"SuccessFactors","truth_index":null},"role":"Security","role_family":"Security","seniority":"senior","employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Bari, Italy"],"countries":["IT"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":33000,"max":35000,"currency":"EUR","period":"year","gross":null,"usd_annual":39348},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":".NET","optional":false},{"name":"DNS","optional":false},{"name":"Linux","optional":false},{"name":"MITRE ATT&CK","optional":false},{"name":"Red Teaming","optional":false},{"name":"TCP/IP","optional":false},{"name":"Unix","optional":false},{"name":"Windows","optional":false},{"name":"C#","optional":true}],"status":"live","first_seen_at":"2026-10-19T15:28:34Z","employer_posted_date":"2026-10-19","last_verified_at":"2026-10-22T02:48:59Z","board_verified":true,"closed_at":null,"days_open":2,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":2},"description":"Offensive Security Senior Consultant - Tech Consulting\nAt EY, we’re all in to shape your future with confidence.\nSe cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto. In un contesto in cui l'intelligenza artificiale sta ridefinendo il modo di lavorare, crediamo che il vero valore nasca dalla capacità delle persone di interpretare la complessità, costruire relazioni di fiducia e trasformare le opportunità tecnologiche in impatto concreto per clienti, organizzazioni e società.\nPerché candidarsi in EY?\nLo abbiamo chiesto a chi ci lavora già! Questi i fattori più influenti:\nInvestimento sulle competenze del futuro: In EY la tecnologia non sostituisce il contributo delle persone: lo amplifica. Per questo investiamo nello sviluppo di competenze, relazioni e capacità di giudizio che permettono di affrontare le sfide più complesse e generare valore sostenibile nel tempo. Fin dal primo giorno, avrai accesso a eventi, strumenti e corsi sull’Intelligenza Artificiale, per imparare a usare la tecnologia come leva per amplificare il tuo impatto.\nFormazione continua: oltre 50 ore di corsi tecnici e manageriali all’anno previsti per ciascuna persona; per integrare apprendimento e lavoro quotidiano, trasformando ogni progetto in un’occasione di crescita.\nSviluppo e progressione di carriera: solo negli ultimi 12 mesi, oltre la metà delle persone di EY si è vista riconoscere un avanzamento di carriera; con percorsi in cui competenze, potenziale e contributo individuale diventano elementi centrali.\nMobilità e opportunità internazionali, compresa la possibilità di lavorare in smart working dall’estero fino a 20 giorni senza essere in trasferta; \nLavoro ibrido senza giornate prestabilite centralmente.\nUn network internazionale su cui poter contare.\nVuoi dare forma al tuo futuro insieme a noi?\nScopri nel concreto che cosa fa un/una Offensive Security Senior Consultant!\nNello specifico, ti occuperai di:\nPianificare ed eseguire operazioni di Red Teaming end to end, definendo scenari di attacco, obiettivi e regole di ingaggio, in coerenza con i framework di riferimento MITRE ATT&CK e TIBER EU / TIBER IT\nEseguire tecniche di initial access avanzate, incluse attività di social engineering (phishing, vishing, smishing), nel rispetto delle regole di ingaggio concordate.\nEseguire esercizi di Adversary Simulation e contribuire a iniziative di Purple Teaming, collaborando con SOC e Blue Team per validare le capacità di detection e response e identificare gap nei controlli difensivi.\nSviluppare strumenti, script e payload personalizzati per migliorare automazione, OPSEC ed evasione dei controlli EDR/XDR.\nRedigere report tecnici, includendo evidenze, mapping MITRE ATT&CK, Indicator of Compromise (IOC), valutazione del rischio, raccomandazioni e piani di remediation.\nPresentare i risultati delle attività a stakeholder tecnici ebusiness, supportando la comprensione del rischio cyber e facilitando decisioni informate sulle azioni di miglioramento.\nContribuire alla definizione e al miglioramento continuo delle metodologie interne di Red Teaming, Adversary Simulation e offensive security.\nSupportare la crescita del team attraverso attività di mentoring, knowledge sharing e revisione tecnica del lavoro di risorse junior.\nGestire e sviluppare l’infrastruttura di Red Teaming, inclusi ambienti di Command & Control, estensioni di tool interni, BOF, componenti .NET e relativi processi di hardening e OPSEC.\nDedicare tempo strutturato alla ricerca e sviluppo, finalizzato alla creazione di nuovi tool, tecniche e processi per l’automazione e l’evoluzione delle capacità offensive.\nPer cominciare, cerchiamo un professionista che abbia le seguenti competenze tecniche e personali (almeno 3 delle seguenti):\nEsperienza di 2/3 anni in ambito Offensive Security, Red Teaming o Penetration Testing.\nSolida conoscenza e utilizzo operativo di MITRE ATT&CK, nonché familiarità con framework TIBER e approcci threat led.\nAttitudine proattiva e orientamento alla costruzione, sperimentazione e miglioramento continuo di strumenti e metodologie;\nConoscenza approfondita dei principali protocolli di rete (TCP/IP, DNS, HTTP/S, SMTP, SMB, ecc.);\nOttima padronanza dei sistemi operativi Windows, Linux e Unix, con capacità di operare in ambienti enterprise complessi e ibridi;\nÈ gradita altresì l’esperienza nelle tecniche di Initial Access e social engineering (phishing, spear phishing, smishing, vishing);\nSpiccate capacità di lavoro in team, collaborazione e condivisione interna della conoscenza;\nIn EY potrai:\nAccelerare le tue competenze: grazie a programmi di sviluppo orientati al futuro e a strumenti AI che automatizzano attività ripetitive, potrai dedicare più tempo all'analisi, alla consulenza, all'innovazione e alla costruzione di relazioni professionali ad alto impatto.\nAllargare i tuoi orizzonti: lavora in team internazionali e multidisciplinari, confrontandoti con prospettive diverse e contribuendo a sviluppare soluzioni che combinano tecnologia, competenze specialistiche e intuizione umana.\nDare il meglio di te: Investi costantemente nel tuo benessere personale enello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno.\nAvrai infine l’opportunitàdi:\naccedere a benefits e programmi di welfare aziendale diversificati;\npartecipare a programmi di leadership.\nPer la presente posizione è previsto un range retributivo compreso tra 33.000€ e 35.000€, definito sulla base di criteri oggettivi e neutri rispetto al genere. Il rapporto di lavoro è regolato dal CCNL Commercio; il livello di inquadramento contrattuale e collettivo e la relativa disciplina applicabile saranno determinati in coerenza con l’esperienza e il profilo professionale della risorsa inserita nel processo di selezione.Per la specifica posizione è previsto un bonus al raggiungimento di obiettivi preventivamente comunicati e concordati.\nIn EY crediamo che ciascuna persona porti con sé qualcosa di unico: le tue esperienze, ambizioni e prospettive contribuiscono a creare un ambiente in cui l’unicità di ognuno diventa la nostra forza collettiva.\nPromuoviamo una cultura inclusiva, dove tutte le voci sono ascoltate e valorizzate: Together, all in. Valorizziamo ogni forma di unicità - età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico - e assicuriamo che tutte le nostre offerte siano aperte anche a persone con disabilità, in linea con la legge italiana L.68/99.\nPer offrirti la migliore esperienza possibile nel processo di selezione, ti invitiamo a segnalarci eventuali esigenze o supporti di cui potresti avere bisogno.\nEY | La nostra missione? Building a better working world\nIn EY ci occupiamo di consulenza direzionale, strategica, legale, tributaria, tecnologica, organizzativa e di revisione contabile. Lo facciamo attraverso un network mondiale di servizi professionali presente in oltre 150 Paesi in tutto il mondo. In Italia siamo un Team di oltre 9.000 persone, distribuite in 20 città in tutta Italia. Crediamo fortemente nella creazione di valore a lungo termine, attraverso una crescita economica che sia inclusiva e sostenibile per tutti, dai colleghi ai clienti, dall'ambiente alla società.","description_format":"text","description_chars":7277,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Italian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Penetration Testing","Financial Advisory, Valuation & Restructuring","Management Consulting","Tax Advisory & Preparation"],"lifecycle":[{"event":"open","at":"2026-10-19T15:28:34Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":2,"expected_fill_days":26,"reasons":["conf:3","velocity","win:early","comp:brand"],"computed_at":"2026-10-22T06:10:10Z"},"pay":{"stated_usd_annual":39348,"is_top_pay":false},"html_url":"https://alion.io/job/ey-offensive-security-senior-consultant-tech-consulting","json_url":"https://alion.io/job/ey-offensive-security-senior-consultant-tech-consulting.json","meta":{"generated_at":"2026-10-22T06:23:10Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":1260,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-23T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":2859},"rest":"https://alion.io/mcp/rest/get_company?id=2859"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fey-offensive-security-senior-consultant-tech-consulting"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fey-offensive-security-senior-consultant-tech-consulting"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fey-offensive-security-senior-consultant-tech-consulting"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/ey-offensive-security-senior-consultant-tech-consulting\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fey-offensive-security-senior-consultant-tech-consulting"}]}