Overview In questo ruolo guiderai attività di sicurezza offensiva a livello Enterprise, coordinando un team di delivery e fornendo advisory strategico. L’obiettivo è rafforzare la postura di sicurezza del cliente tramite vulnerability management, pen testing e threat-informed remediation. Lavorerai a stretto contatto con stakeholder tecnici e C-level, contribuendo a progetti complessi in ambienti cloud ibridi e OT. Un opportunity to lead transformation e plasmare soluzioni di sicurezza su scala enterprise. Retribuzione / Benefits
* Tempo Indeterminato
* RAL a partire da 55.000 commisurata all'effettiva seniority
* Lavoro da remoto / Approccio Hybrid
* Formazione continua e percorsi di certificazione professionale Responsabilità
* Coordinare le attività del team di delivery: allocation risorse, tempi e deliverable
* Definire metodologie di attacco e linee guida operative per test e assessment
* Mentorare risorse junior e supportare nello sviluppo delle competenze
* Pianificare ed eseguire Penetration Test su architetture complesse (Network, Cloud/Hybrid, Web & Mobile, OT)
* Validare simulazioni di attacco avanzate (Red Teaming, Breach & Attack Simulation) e strategie di lateral movement e privilege escalation
* Progettare e supervisionare processi continui di Vulnerability Assessment e vulnerability lifecycle management




* Tradurre report tecnici in remediation roadmap e coordinarsi con client IT per rientro, patching e hardening
* Revisionare e garantire qualità della reportistica tecnica ed executive per C-level e stakeholder Requisiti fondamentali
* Esperienza 5-8 anni in Penetration Testing, Vulnerability Management o Security Engineering in contesti Enterprise o di consulenza
* Conoscenza avanzata di Vulnerability Management e tooling enterprise (Tenable.io/Nessus, Qualys VMDR, Rapid7 InsightVM)
* Padronanza di framework offensivi (Burp Suite, Metasploit, Nmap, Wireshark, BloodHound, Impacket, Mimikatz, Kali/Linux)
* Solidità in Networking, Active Directory/Entra ID, Zero Trust, sicurezza Cloud (AWS/Azure/GCP) e containerizzazione (Docker, Kubernetes)
* Conoscenza approfondita di OWASP Top 10, OSSTMM, PTES, MITRE ATT&CK;, CIS Benchmarks, NIST SP 800-53/115, ISO 27001
*

Formazione:
Laurea Magistrale o comprovata esperienza in ambito STEM; certificazioni Offensive & PT consigliate (OSCP, OSEP, GPEN, CEH)
* CRTO/CISSP/CISM o certificazioni ufficiali di prodotto (Tenable, Qualys)
* Gestione progetti e team
* leadership d'influenza
* problem solving
* Vulnerability Management e tooling enterprise
* Penetration Testing Frameworks e offensive tooling
* Infrastrutture Cloud e containerizzazione

📌 Offensive Security Technical Lead (Roma)
🏢 Maggioli
📍 Roma