Offensive Security Technical Lead

7 ore fa

latina, lazio, Italia Maggioli Tempo pieno
Overview

In questo ruolo guiderai attività di sicurezza offensiva a livello Enterprise, coordinando un team di delivery e fornendo advisory strategico. L’obiettivo è rafforzare la postura di sicurezza del cliente tramite vulnerability management, pen testing e threat-informed remediation. Lavorerai a stretto contatto con stakeholder tecnici e C-level, contribuendo a progetti complessi in ambienti cloud ibridi e OT. Un opportunity to lead transformation e plasmare soluzioni di sicurezza su scala enterprise.

Retribuzione / Benefits
  • Tempo Indeterminato
  • RAL a partire da 55.000 commisurata all'effettiva seniority
  • Smart Working / Approccio Hybrid
  • Formazione continua e percorsi di certificazione professionale
Responsabilità
  • Coordinare le attività del team di delivery: allocation risorse, tempi e deliverable
  • Definire metodologie di attacco e linee guida operative per test e assessment
  • Mentorare risorse junior e supportare nello sviluppo delle competenze
  • Pianificare ed eseguire Penetration Test su architetture complesse (Network, Cloud/Hybrid, Web & Mobile, OT)
  • Validare simulazioni di attacco avanzate (Red Teaming, Breach & Attack Simulation) e strategie di lateral movement e privilege escalation
  • Progettare e supervisionare processi continui di Vulnerability Assessment e vulnerability lifecycle management
  • Tradurre report tecnici in remediation roadmap e coordinarsi con client IT per rientro, patching e hardening
  • Revisionare e garantire qualità della reportistica tecnica ed executive per C-level e stakeholder
Requisiti fondamentali
  • Esperienza 5-8 anni in Penetration Testing, Vulnerability Management o Security Engineering in contesti Enterprise o di consulenza
  • Conoscenza avanzata di Vulnerability Management e tooling enterprise (Tenable.io/Nessus, Qualys VMDR, Rapid7 InsightVM)
  • Padronanza di framework offensivi (Burp Suite, Metasploit, Nmap, Wireshark, BloodHound, Impacket, Mimikatz, Kali/Linux)
  • Solidità in Networking, Active Directory/Entra ID, Zero Trust, sicurezza Cloud (AWS/Azure/GCP) e containerizzazione (Docker, Kubernetes)
  • Conoscenza approfondita di OWASP Top 10, OSSTMM, PTES, MITRE ATT&CK, CIS Benchmarks, NIST SP 800-53/115, ISO 27001
  • Formazione: Laurea Magistrale o comprovata esperienza in ambito STEM; certificazioni Offensive & PT consigliate (OSCP, OSEP, GPEN, CEH)
  • CRTO/CISSP/CISM o certificazioni ufficiali di prodotto (Tenable, Qualys)
  • Gestione progetti e team
  • leadership d'influenza
  • problem solving
  • Vulnerability Management e tooling enterprise
  • Penetration Testing Frameworks e offensive tooling
  • Infrastrutture Cloud e containerizzazione