Visibily è un Managed Security Services Provider (MSSP) specializzato nella protezione continuativa degli ambienti digitali. Eroghiamo servizi di monitoraggio 24/7, threat intelligence, incident response e gestione del rischio cyber, integrando competenze specialistiche, tecnologie di sicurezza e automazione. Operiamo su aziende e organizzazioni con esigenze di sicurezza, continuità operativa e compliance.

Il ruolo

Il ruolo combina la responsabilità di linea sui servizi gestiti — Cyber Command Center, Managed OT Security, Agentic Vulnerability & Penetration — con il presidio tecnico del pre-sales. Risponde della sostenibilità operativa dell’erogazione, in termini di capacità, livelli di servizio, qualità e marginalità, e della credibilità tecnica dell’offerta davanti al cliente: chi promette è chi eroga. I servizi sono operativi su clienti in infrastrutture critiche, pubblica amministrazione, aziende regolamentate e grandi gruppi industriali. La priorità è industrializzare l’erogazione mantenendo il livello di seniority del team, in una fase in cui la domanda cresce più rapidamente della capacità disponibile. Il modello di erogazione è AI-native: analisti senior affiancati da agenti proprietari sviluppati internamente.

La posizione contribuisce alla loro evoluzione insieme a R&D; e al disegno complessivo del servizio.

Cosa farai

- Rispondere dei servizi gestiti end-to-end: modello di servizio, livelli di servizio contrattuali, qualità dell’analisi, escalation critiche e gestione delle crisi con il cliente.
- Industrializzare l’erogazione: run book, automazione, evoluzione degli agenti AI insieme a R&D;,



misurazione e miglioramento degli indicatori di servizio.
- Governare capacità e marginalità: dimensionamento della capacità rispetto alla pipeline e presidio della marginalità di commessa e di linea insieme al Controlling.
- Guidare il team: staffing, turnazione sostenibile, percorsi di specializzazione e certificazione, definizione dei profili e selezione tecnica.
- Presidiare il pre-sales tecnico: solution architecture, dimensionamento dell’effort, difesa della proposta in sede tecnica, verifica della capacità erogativa prima dell’emissione dell’offerta.
- Gestire l’interlocuzione C-level con CISO, direzione IT e comitati direttivi del cliente, traducendo il rischio tecnico in termini di rischio d’impresa.
- Far evolvere il Service Portfolio: nuove capability, packaging dei servizi, contributo tecnico alle procedure di gara e alla relazione con i partner tecnologici.

Cosa cerchiamo

Requisiti essenziali

- Almeno 10 anni in cybersecurity, di cui 4-5 con responsabilità di linea o di team su servizi gestiti.
- Governo di un SOC o di un MSSP con copertura 24·7: livelli di servizio contrattuali, turnazione, escalation, gestione degli incidenti maggiori.
- Responsabilità economica dimostrabile: marginalità di commessa o di linea e dimensionamento della capacità.




- Competenza di offensive security sufficiente a governare la delivery di vulnerability assessment e penetration test e a discuterne i risultati con il cliente.
- Solution architecture e pre-sales: capacità di disegnare e sostenere tecnicamente una soluzione di managed security davanti a un CISO.
- Padronanza di NIS2 e D.Lgs. 138/2024, delle linee guida ACN, di NIST CSF 2.0 e ISO/IEC 27001.
- Esposizione C-level consolidata e inglese fluente.

Costituisce un plus:
- Esperienza maturata in un MSSP o in un system integrator con offerta di managed security.
- Sicurezza OT/ICS: IEC 62443, modello Purdue, vincoli di safety e continuità di processo.
- Esperienza di costruzione o rifondazione di un servizio gestito.
- Familiarità con gare pubbliche, accordi quadro e albi fornitori.
- Certificazioni CISSP, CISM, CCISO, OSCP, GIAC.

Cosa troverai in Visibily

- Una linea di servizio già operativa e in crescita, con responsabilità diretta sulla sua industrializzazione.
- Responsabilità integrata su erogazione e pre-sales, con visibilità sull’intero ciclo commerciale e di delivery.
- Un modello di erogazione AI-native, con agenti proprietari sviluppati internamente.
- Delivery su infrastrutture critiche, pubblica amministrazione e aziende regolamentate.
- Accesso diretto al vertice aziendale nelle scelte di servizio e di portafoglio.

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91. Se hai maturato esperienza nella gestione di servizi di sicurezza gestita e vuoi assumere un ruolo con ownership su erogazione e offerta, inviaci la tua candidatura.

📌 VP Cybersecurity — Managed Security Services & Pre-Sales (Roma)
🏢 Visibily
📍 Roma