08 set - Roma
Leonardo
Questa posizione è in Leonardo
Riassunto dell'opportunità da parte della Joinrs AI: Leonardo cerca un Exercise Lead Specialist con esperienza in sicurezza informatica per il GCAP Joint Venture HQ a Reading (UK). Il candidato ideale possiede certficazioni come GIAC Red Teaming, esperienze in threat intelligence e incident response, e ottime capacità comunicative e operative. Il ruolo prevede la pianificazione e conduzione di esercitazioni di sicurezza, collaborando con team di difesa e stakeholder esterni. Tra i benefit: opportunità di crescita in un contesto internazionale e tecnologicamente avanzato.
Il processo di selezione sarà interamente gestito da Leonardo.
Leonardo è un gruppo industriale internazionale, tra i leader mondiali nei settori Aero-Spaziale, Difesa e Sicurezza, che sviluppa capacità tecnologiche multidominio in Elicotteri, Aeromobili, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti distribuiti in tutto il mondo, vanta una resistente presenza industriale in Italia, Regno Unito, Polonia e Stati Uniti, operando in 150 paesi anche tramite controllate, joint venture e partecipazioni. È partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese in importanti programmi strategici globali.
Leonardo è uno dei partner industriali strategici del GCAP (Global Combat Air Programme), insieme a BAE Systems (Regno Unito) e Mitsubishi Heavy Industries (Giappone), volto a sviluppare un sistema aereo di nuova generazione definito “system of systems”. Questo sistema, impiegato in operazioni di difesa multidominio, integrerà una “core platform” con altri sistemi periferici, sia pilotati sia non pilotati.
Il programma rappresenta una delle sfide più ambiziose e innovative dell’industria aerospaziale e della difesa,
mirando a una rivoluzione tecnologica per i prossimi cinquant’anni che rafforzerà la sovranità tecnologica e industriale dei paesi coinvolti attraverso l’identificazione di tecnologie abilitanti con ricadute economiche e sociali positive per il sistema paese e le future generazioni.
Chi lavora su questo programma potrà percorrere una carriera in un contesto internazionale competitivo e tecnologicamente avanzato.
Titolo del ruolo:
Ricerca di un Exercise Lead Specialist per la sicurezza della Joint Venture GCAP presso la sede di Reading (UK).
Finalità del ruolo:
Il Exercise Lead Specialist supporta la pianificazione, l’esecuzione e il miglioramento continuo delle attività di valutazione di sicurezza avversaria organizzativa, assistendo l’Exercise Manager nella progettazione di scenari di emulazione minacce e garantendo che le operazioni del red team forniscano evidenze e approfondimenti significativi per rafforzare la postura difensiva aziendale. Il candidato ideale unisce competenze tecniche, visione strategica, rigore operativo e abilità comunicative.
Responsabilità:
- Parte dell’unità Operations per la Joint Venture, risponde direttamente all’Exercise Manager.
- Supporto in tutte le fasi delle operazioni di red team: ricognizione, modellazione delle minacce, progettazione scenari, analisi post-esercizio.
- Collaborazione con blue team, purple team e stakeholder (es. Thames Valley Police) per assicurare esecuzione sicura, controllata ed efficace.
- Supporto alla sicurezza operativa, gestione dei rischi e processi di deconflict durante gli esercizi.
- Redazione di report chiari e operativi che traducano i dati tecnici in insight strategici.
- Presentazione risultanze a senior management con valutazioni di rischio e strategie di remediazione, inclusi rinforzi della sicurezza di sistema.
- Collaborazione con i team di difesa per validare eventuali gap di rilevamento e supportare i cicli di miglioramento purple team.
- Garantire conformità legale, etica e organizzativa delle attività di red team.
- Gestione documentale, autorizzazioni e tracciabilità delle esercitazioni.
- Contributo alla preparazione della risposta agli incidenti e alle esercitazioni tabletop.
Indicatori di successo:
- Esercitazioni red team efficaci nel mettere alla prova l’organizzazione e scoprire vulnerabilità concrete.
- Collaborazioni solide con team difensivi che producono miglioramenti misurabili nelle capacità di rilevamento e risposta.
Requisiti:
- Certificazioni come GIAC Red Teaming (GRT) o equivalenti.
- Esperienza in threat intelligence, incident response o attività purple teaming.
- Conoscenza di controlli di sicurezza enterprise, SIEM, EDR e detection engineering.
- Esperienza in settori regolamentati o grandi imprese.
- Competenze di gestione stakeholder e comunicazione con senior management.
- Capacità decisionali pragmatiche e operatività in stretta collaborazione con il business.
- Problem solving avanzato per problemi complessi.
- Gestione autonoma delle proprie responsabilità progettuali.
Requisiti preferenziali:
- Approccio analitico, strutturato e orientato ai dettagli.
- Discrezione e affidabilità nella gestione di informazioni sensibili.
- Comunicatore sicuro, capace di semplificare concetti complessi per pubblici eterogenei.
- Proattività, curiosità e orientamento al miglioramento continuo.
- Capacità di bilanciare visione strategica ed esecuzione operativa.
Competenze linguistiche: Inglese livello C1.
Seniority: Esperto
Località principale: IT - Roma - Via Montello
Tipo di contratto: Permanente
Modalità di lavoro: Ibrido
[#J-ENTERPRISE] [#J-INTERNAL]
08 set - Giugliano in Campania
HOTEL VOGUE
08 set - Potenza
Altro
08 set - Sassari
Altro
08 set - Milano
Pricewaterhousecoopers