Offensive Security Technical Lead
Pubblicato il 28-10-2026 - Gruppo Maggioli in Guidonia Montecelio
Dinova è il luogo in cui la trasformazione digitale si fonde con la passione e l’innovazione. Creiamo ecosistemi unici in cui tecnologie all’avanguardia, talenti eccezionali e dati avanzati si uniscono per supportare la crescita delle aziende e del nostro prodotto core, Interacta .
Cerchiamo persone con la volontà di guidare il cambiamento digitale con integrità, visione e una solida competenza tecnica.
Per il potenziamento del team di Cyber Security a Roma , siamo alla ricerca di un Offensive Security Technical Lead
In questo ruolo unirai una solida padronanza tecnica nelle attività di Vulnerability Assessment, Penetration Testing e Vulnerability Management con spiccate capacità di coordinamento progettuale , gestione del team di delivery e advisory strategico verso la clientela Enterprise.
Responsabilità Principali
- Coordinamento & Team Leadership:
- Coordinare e pianificare le attività operative del team di delivery (allocazione risorse, tempi, deliverable).
- Definire le metodologie d'attacco e le linee guida operative per i progetti di test e assessment.
- Mentorare e affiancare le risorse junior, supportandole nelle fasi più complesse e nell'accrescimento delle competenze.
- Penetration Testing & Offensive Operations:
- Pianificare, coordinare ed eseguire Penetration Test mirati su architetture complesse: Network (interni/esterni), Infrastrutture Cloud/Ibride, Web & Mobile Application e reti industriali/OT.
- Validare e supervisionare simulazioni di attacco avanzate (Red Teaming, Breach & Attack Simulation, strategie di Lateral Movement e Privilege Escalation ).
- Vulnerability Assessment & Lifecycle Management:
- Progettare, configurare e supervisionare processi continui di Vulnerability Assessment e scansione automatizzata su asset Enterprise.
- Strutturare e gestire il ciclo di vita del Vulnerability Management, applicando logiche avanzate di prioritizzazione del rischio basate sui framework CVSS , EPSS e Threat Intelligence .
- Tradurre i report tecnici in remediation roadmap operative,
collaborando con i team di System Administration e IT del cliente per l'applicazione dei piani di rientro, patching e hardening.
- Advisory & Executive Reporting:
- Revisionare, validare e garantire la qualità della reportistica tecnica ed executive prodotta dal team.
- Presentare le evidenze emerse e i piani di mitigazione ai C-Level e agli stakeholder strategici dei clienti.
Competenze Tecniche Richieste
- Esperienza: Almeno 5 -8 anni maturati in ruoli di Penetration Testing, Vulnerability Management o Security Engineering in contesti Enterprise o di consulenza.
- Vulnerability Management & Tooling: Profonda conoscenza dei flussi di Vulnerability Management e utilizzo avanzato di suite enterprise (Tenable.io/Nessus, Qualys VMDR, Rapid7 InsightVM).
- Penetration Testing Frameworks: Padronanza nell'utilizzo di tool e framework offensivi (Burp Suite, Metasploit, Nmap, Wireshark, BloodHound, Impacket, Mimikatz, suite Kali Linux/Parrot OS).
- Infrastructure, Cloud & Hardening: Solide basi di networking, Active Directory / Entra ID security, architetture Zero Trust e sicurezza su ambienti Cloud (AWS, Azure, GCP) e containerizzati (Docker, Kubernetes).
- Standard e Metodologie: Conoscenza approfondita dei framework di riferimento (OWASP Top 10, OSSTMM, PTES, MITRE ATT&CK;, CIS Benchmarks, NIST SP 800-53/115, ISO 27001).
Requisiti & Soft Skills
- Formazione: Laurea Magistrale in Ingegneria Informatica, Informatica, Sicurezza Informatica o disciplina STEM equivalente (o comprovata esperienza maturata sul campo).
- Certificazioni (costituiscono un resistente plus):
- Offensive & PT: OSCP, OSEP, GPEN, CEH.
- Vulnerability & Security Management: CRTO, CISSP, CISM o certificazioni ufficiali di prodotto (Tenable, Qualys).
- Soft Skills: Eccellente attitudine alla gestione di progetti e team, leadership d'influenza, spiccato problem solving e ottime doti di comunicazione sia verso profili tecnici che verso interlocutori C-level.
- Lingue: Ottima conoscenza della lingua inglese (scritta e parlata) per reportistica e contesti internazionali.
- Contratto: Tempo Indeterminato.
- Retribuzione (RAL):