Overview

In questo ruolo guiderai attività di sicurezza offensiva a livello Enterprise, coordinando un team di delivery e fornendo advisory strategico. L’obiettivo è rafforzare la postura di sicurezza del cliente tramite vulnerability management, pen testing e threat-informed remediation. Lavorerai a stretto contatto con stakeholder tecnici e C-level, contribuendo a progetti complessi in ambienti cloud ibridi e OT. Un opportunity to lead transformation e plasmare soluzioni di sicurezza su scala enterprise.

Retribuzione / Benefits

- Tempo Indeterminato
- RAL a partire da 55.000 commisurata all'effettiva seniority
- Lavoro da remoto / Approccio Hybrid
- Formazione continua e percorsi di certificazione professionale

Responsabilità

- Coordinare le attività del team di delivery: allocation risorse, tempi e deliverable
- Definire metodologie di attacco e linee guida operative per test e assessment
- Mentorare risorse junior e supportare nello sviluppo delle competenze
- Pianificare ed eseguire Penetration Test su architetture complesse (Network, Cloud/Hybrid, Web & Mobile, OT)
- Validare simulazioni di attacco avanzate (Red Teaming, Breach & Attack Simulation) e strategie di lateral movement e privilege escalation
- Progettare e supervisionare processi continui di Vulnerability Assessment e vulnerability lifecycle management




- Tradurre report tecnici in remediation roadmap e coordinarsi con client IT per rientro, patching e hardening
- Revisionare e garantire qualità della reportistica tecnica ed executive per C-level e stakeholder

Requisiti fondamentali

- Esperienza 5-8 anni in Penetration Testing, Vulnerability Management o Security Engineering in contesti Enterprise o di consulenza
- Conoscenza avanzata di Vulnerability Management e tooling enterprise (Tenable.io/Nessus, Qualys VMDR, Rapid7 InsightVM)
- Padronanza di framework offensivi (Burp Suite, Metasploit, Nmap, Wireshark, BloodHound, Impacket, Mimikatz, Kali/Linux)
- Solidità in Networking, Active Directory/Entra ID, Zero Trust, sicurezza Cloud (AWS/Azure/GCP) e containerizzazione (Docker, Kubernetes)
- Conoscenza approfondita di OWASP Top 10, OSSTMM, PTES, MITRE ATT&CK;, CIS Benchmarks, NIST SP 800-53/115, ISO 27001
- Formazione: Laurea Magistrale o comprovata esperienza in ambito STEM; certificazioni Offensive & PT consigliate (OSCP, OSEP, GPEN, CEH)
- CRTO/CISSP/CISM o certificazioni ufficiali di prodotto (Tenable, Qualys)

- Gestione progetti e team
- leadership d'influenza
- problem solving
- Vulnerability Management e tooling enterprise
- Penetration Testing Frameworks e offensive tooling
- Infrastrutture Cloud e containerizzazione

📌 Offensive Security Technical Lead (Roma)
🏢 Maggioli
📍 Roma