Offensive Security Technical Lead

Overview In questo ruolo guiderai attività di sicurezza offensiva a livello Enterprise, coordinando un team di delivery e fornendo advisory strategico. L'obiettivo è rafforzare la postura di sicurezza del cliente tramite vulnerability management, pen testing e threat-informed remediation.

Lavorerai a stretto contatto con stakeholder tecnici e C-level, contribuendo a progetti complessi in ambienti cloud ibridi e OT. Un opportunity to lead transformation e plasmare soluzioni di sicurezza su scala enterprise.

Retribuzione / Benefits Tempo Indeterminato RAL a partire da 55.000 commisurata all'effettiva seniority Smart Working / Approccio Hybrid Formazione continua e percorsi di certificazione professionale Responsabilità Coordinare le attività del team di delivery: allocation risorse, tempi e deliverable Definire metodologie di attacco e linee guida operative per test e assessment Mentorare risorse junior e supportare nello sviluppo delle competenze Pianificare ed eseguire Penetration Test su architetture complesse (Network, Cloud/Hybrid, Web & Mobile, OT) Validare simulazioni di attacco avanzate (Red Teaming, Breach & Attack Simulation) e strategie di lateral movement e privilege escalation Progettare e supervisionare processi continui di Vulnerability Assessment e vulnerability lifecycle management Tradurre report tecnici in remediation roadmap e coordinarsi con client IT per rientro, patching e hardening Revisionare e garantire qualità della reportistica tecnica ed executive per C-level e stakeholder Requisiti fondamentali Esperienza 5-8 anni in Penetration Testing, Vulnerability Management o Security Engineering in contesti Enterprise o di consulenza Conoscenza avanzata di Vulnerability Management e tooling enterprise (Tenable.io/Nessus, Qualys VMDR, Rapid7 InsightVM) Padronanza di framework offensivi (Burp Suite, Metasploit, Nmap, Wireshark, BloodHound, Impacket, Mimikatz, Kali/Linux) Solidità in Networking, Active Directory/Entra ID, Zero Trust, sicurezza Cloud (AWS/Azure/GCP) e containerizzazione (Docker, Kubernetes) Conoscenza approfondita di OWASP Top 10, OSSTMM, PTES, MITRE ATT&CK, CIS Benchmarks, NIST SP 800-53/115, ISO 27001 Formazione: Laurea Magistrale o comprovata esperienza in ambito STEM; certificazioni Offensive & PT consigliate (OSCP, OSEP, GPEN, CEH) CRTO/CISSP/CISM o certificazioni ufficiali di prodotto (Tenable, Qualys) Gestione progetti e team leadership d'influenza problem solving Vulnerability Management e tooling enterprise Penetration Testing Frameworks e offensive tooling Infrastrutture Cloud e containerizzazione

Segnala l'annuncio