Per nostro cliente, azienda italiana leader nel mondo dell'intelligence e cybersecurity, siamo alla ricerca di un/una Ethical Hacker / Offensive Engineer.
La risorsa, verrà inserita nel team R&D; e opererà in scenari offensivi avanzati su ambienti Windows, occupandosi di ricerca, sviluppo e impiego di tooling offensivo e attività di post-exploitation, nel rispetto del quadro normativo e delle autorizzazioni previste.
Responsabilità principaliCondurre attività offensive avanzate su infrastrutture Windows e Active DirectorySupportare operazioni tecnico-investigative autorizzate dall'Autorità GiudiziariaSviluppare tooling offensivo custom in C#, C++, PowerShell e .NETImplementare tecniche avanzate di privilege escalation, persistence e lateral movementAnalizzare ed emulare TTPs riconducibili a threat actors evolutiProgettare tecniche di defense evasion e OPSEC-oriented operationsEseguire attività di reverse engineering e analisi di componenti WindowsSviluppare loader, implant e moduli in-memory per ambienti MicrosoftEffettuare attività di ricerca su Windows internals e low-level APIsCollaborare con team investigativi e specialisti cyber in operazioni ad alta criticità
Competenze richiesteConoscenza avanzata di Windows internals e architettura MicrosoftEsperienza su Active Directory, Kerberos, NTLM e autenticazione WindowsOttima conoscenza di .NET Framework / .NET CoreEsperienza con Win32 API e native Windows developmentConoscenza approfondita di: OPSEC, AMSI internals, PowerShell internals, EDR/XDR evasion, token manipulation, credential access, process injectionEsperienza con C2 framework e offensive toolingCapacità di sviluppo in: C#, C++, PowerShell e PythonEsperienza con strumenti quali: Mimikatz, Burp Suite, Metasploit
PlusEsperienza in exploit developmentMalware analysis e reverse engineering avanzatoCertificazioni OSCP, OSEP, CRTO, SANS GIAC
Offerta:Si offre un contratto di lavoro a tempo indeterminato con una RAL di *********€ + buoni pasto, welfare e assicurazione sanitaria integrativaSede di lavoro: Roma o Milano (FULL REMOTE)
Società di ricerca e selezione del personale accreditata presso Min.Lav. Aut. Min. N. ******* del 26 Aprile ****KeyPartners Italy S.r.l. tratta i dati dei soggetti interessati nel rispetto della normativa sulla privacy. Si invitano gli interessati – prima di fornire propri dati personali – a consultare l'Informativa sulla privacy ex art. 13 e 14 GDPR