ph3Head of Cyber Tech CSIRT /h3 pMission del Ruolo L' Head of Cyber Tech CSIRT è la figura apicale incaricata di guidare, sviluppare e supervisionare l’offerta tecnica cyber. Agisce come Trusted Advisor per clienti di alta fascia, fondendo l'intelligence proattiva con l'eccellenza nell'integrazione tecnologica e nella risposta agli incidenti. Coordina le aree di Cyber Threat Intelligence (CTI), CSIRT, Security Services e System Integration, garantendo che l'offerta aziendale sia costantemente allineata alle minacce emergenti. /p h3Posizionamento Gerarchico e Gestione /h3 ul liReportistica: Riporta direttamente al Direttore del Competence Center Cyber /li liCoordinamento: Supervisione complessiva di circa 15 risorse (interne ed esterne) afferenti alle aree CTI Security e, per le attività di CSIRT, coordinamento dei processi SOC/IR con circa 35 risorse. /li /ul h3Responsabilità Principali /h3 h31. Leadership Strategica e Visione Tecnologica /h3 ul liDefinire la roadmap tecnologica e l’offerta progettuale (NDR, EDR, XDR, SOAR e CTEM) in accordo con la Direzione. /li liIdentificare e selezionare le migliori tecnologie di Cyber Security sul mercato internazionale per guidare l’innovazione aziendale. /li liPianificare roadmap evolutive dei servizi basate sul threat landscape e sulle normative (NIS2, DORA, GDPR). /li /ul h32. CTI CSIRT /h3 ul liSupervisionare l’intero ciclo di vita dei programmi di Cyber Threat Intelligence, dalla definizione dei requisiti (PIR/IR) all'implementazione di piattaforme TIP. /li liGarantire la fornitura di intelligence "actionable" e condurre analisi strategiche, tattiche e operative (MITRE ATTCK, Diamond Model).



/li liProgettare e implementare le capability del CSIRT, definendo piani di Incident Response, playbook operativi e procedure di contenimento. /li liCoordinare la gestione di incidenti complessi (detection, containment, eradication, recovery) e attività di Digital Forensics. /li /ul h33. Delivery e Difesa Proattiva /h3 ul liGarantire la qualità dei servizi di Vulnerability Assessment Penetration Testing (VAPT), assicurando reportistica executive con raccomandazioni attuabili. /li liSupervisionare l’implementazione e il collaudo di soluzioni tecnologiche presso i clienti (EDR, NDR, etc). /li /ul h34. Solution Design /h3 ul liSupportare il team commerciale nel Pre-sales Solution Design, redigendo proposte tecniche, Statement of Work e dimensionamenti economici per gare e RFP. /li liMantenere l’ownership tecnica dei clienti, conducendo business review periodiche e identificando occasione di up-selling e cross-selling. /li /ul h35. Team Empowerment /h3 ul liGestire, formare e far crescere i talenti tecnici, promuovendo una cultura di collaborazione e monitorando le performance del team. /li /ul h3Competenze e Requisiti /h3 ul liEsperienza: Minimo 5-8 anni in ruoli operativi e di coordinamento in ambito CTI, IR e Digital Forensics. /li liPiattaforme: Profonda conoscenza di SIEM/SOAR, NDR/XDR, EDR, TIP e architetture Zero Trust. /li liFramework: Padronanza di NIST, MITRE ATTCK, ISO 27001, Diamond Model e Cyber Kill Chain. /li liCertificazioni: CISSP o CISM. Saranno considerate un plus certificazioni tecniche come GCTI, GCFA, GCIH o certificazioni vendor (Mandiant, RF, Cisco, Microsoft, etc). /li /ul pAnnuncio valido fino a: 29-Oct-2026 /p /p #J-18808-Ljbffr

📌 Head of cybertech & CSIRT (Roma)
🏢 Experis
📍 Roma