Presales Engineer

Certego è una realtà di riferimento in ambito cybersecurity che supporta organizzazioni pubbliche e private nella protezione dei propri asset digitali tramite servizi gestiti, competenze specialistiche e un approccio orientato ai risultati. Operiamo lungo l’intero ciclo di difesa : monitoraggio e risposta (MDR), Threat Intelligence, supporto alla Incident Response e valorizzazione della visibilità e dell’automazione attraverso una piattaforma SecOps modulare (PanOptikon®) e componenti di telemetria per endpoint.Per rafforzare il team commerciale-tecnico, cerchiamo un / una Presales Engineer capace di coniugare solidità tecnica, comunicazione efficace e approccio consulenziale.Il ruolo in sintesiCome Presales Engineer sarai il punto di raccordo tra Sales, SecOps / Delivery e il cliente. Ti occuperai di :comprendere esigenze e vincoli tecnici / organizzativi,disegnare soluzioni e perimetri di servizio,condurre demo e PoC,contribuire a RFP / RFI e documentazione di prevendita,accompagnare il cliente dalla fase di scoperta fino all’handover verso i team operativi.Il tuo obiettivo principale sarà trasformare requisiti e rischi del cliente in una proposta chiara, credibile e misurabile, facendo emergere valore, differenziazione e benefici operativi di un servizio MDR e di una piattaforma SecOps moderna.Cosa farai (attività principali)1) Discovery e qualificazione tecnicaConduzione di sessioni di discovery con stakeholder diversi (CISO, IT Manager, Security Manager, Operations).Analisi della postura attuale : strumenti in uso (EDR, SIEM, firewall, identity, cloud), processi di gestione incidenti, maturità e pain point.Raccolta requisiti (tecnici, operativi, compliance) e definizione dei criteri di successo.2) Solution Design e Scoping di servizi MDRDisegno architetturale high-level e definizione del perimetro : asset inclusi, log sources, telemetria, use case, reporting, SLA / coverage.Definizione dei prerequisiti di onboarding e delle integrazioni necessarie (es. ITSM / ticketing, CMDB, directory, cloud).Creazione di una proposta tecnica che spieghi in modo semplice ma rigoroso “come” e “perché” la soluzione riduce rischio e tempi di risposta.Preparazione e conduzione di demo tecniche e workshop (anche hands‑on) su casi d’uso realistici : rilevamento → triage → investigazione → risposta.Gestione di PoC : piano di test, metriche, criteri di accettazione, raccolta feedback e presentazione dei risultati.Capacità di rispondere a obiezioni tipiche (rumore / falsi positivi, “abbiamo già un EDR”, tempi di implementazione, integrazioni, effort del cliente).4) Supporto al processo di venditaContributo a RFP / RFI, statement tecnici, security questionnaire, presentazioni e materiale di prevendita.Collaborazione con Sales per definire strategia di account, messaggi chiave, posizionamento competitivo e value proposition.Stima di effort e pianificazione di alto livello (onboarding, use‑case, tuning, playbook / runbook).5) Handover e allineamento con Delivery / SecOpsPassaggio strutturato delle informazioni al team di delivery : requisiti, aspettative, confini contrattuali, criteri di successo e rischi.Partecipazione ai kickoff tecnici e supporto nelle prime fasi di attivazione, dove necessario.Raccolta di learnings dal campo per migliorare strumenti, demo, playbook di prevendita e proposta commerciale.Con chi lavoreraiSales e Account Manager : per la strategia di vendita e la gestione delle opportunità.SecOps / MDR / SOC : per allineamento tecnico sui casi d’uso, onboarding, requisiti e qualità operativa.Threat Intelligence e Incident Response : per valorizzare servizi specialistici, scenari di risposta e readiness del cliente.Team di piattaforma / ingegneria : per integrazioni, telemetria, automazioni, playbook e capacità evolutive.Esperienza di almeno 3–5 anni in cybersecurity con una componente significativa in ruoli customer‑facing (presales, solution engineering, consulenza, SOC lead con interazione diretta con clienti).Buona conoscenza di endpoint security / EDR, concetti di telemetria e logging; comprensione delle differenze tra raccolta dati, detection, alerting e risposta.Conoscenza di base / avanzata di SIEM e dei principali log sources (endpoint, network, identity, cloud, vulnerability).Familiarità con processi MDR / SOC : triage, escalation, incident handling, reporting, miglioramento continuo e riduzione falsi positivi.Capacità di strutturare documentazione tecnica chiara : high-level design, scope, prerequisiti, piano PoC, criteri di successo.Ottime capacità comunicative : saper parlare con interlocutori business e tecnici, adattando linguaggio e profondità.Italiano fluente e inglese professionale (scrittura e presentazione).Requisiti preferenziali (nice to have)Esperienza con SOAR / playbook e automazione di risposta; definizione di runbook e workflow.Conoscenza di architetture cloud (AWS / Azure / GCP) e relative sorgenti di log e controllo.Esperienza di integrazione con ITSM / ticketing (workflow, priorità, SLA, bidirezionalità, ownership).Competenze di Incident Response (fasi, containment, recovery, evidenze) e / o partecipazione a war room.Esperienza in Threat Hunting e / o utilizzo di Threat Intelligence per enrichment e prioritizzazione.Certificazioni (o percorso verso) : Security+, vendor certifications EDR / SIEM, cloud security, blue team / IR.Approccio consulenziale : ascolto, domande giuste, sintesi e orientamento al valore.Mentalità problem solving e capacità di gestire contesti complessi, con più stakeholder.Attitudine alla collaborazione : sei un ponte tra funzioni diverse, non un “silo”.Ownership e affidabilità : quando prendi in carico un’opportunità, la governi fino alla chiusura / handover.Curiosità e aggiornamento continuo : la cybersecurity cambia ogni giorno e tu vuoi restare al passo.Un contesto in cui la componente tecnica è centrale : potrai lavorare su casi d’uso reali, con team specializzati e orientati alla qualità.Possibilità di costruire e affinare demo, workshop e PoC ad alto impatto, contribuendo direttamente alla crescita del business.Collaborazione con professionisti di MDR / SecOps, Threat Intelligence e Incident Response.Percorsi di crescita tecnica e commerciale : evoluzione verso ruoli di Lead Presales, Solution Architect o ambiti di specializzazione.Formazione continua (metodologie, strumenti, certificazioni) e confronto costante con il campo.Modalità di lavoro flessibile da concordare (in base al ruolo, al progetto e alle esigenze di team / cliente).Inclusione e privacyIn Certego valorizziamo diversità, collaborazione e rispetto reciproco. Valutiamo le candidature senza discriminazioni. I dati saranno trattati secondo la normativa vigente.#J-18808-Ljbffr