Offensive Security Technical Lead
h3Descrizione azienda /h3 pDinova è il luogo in cui la trasformazione digitale si fonde con la passione e l’innovazione. Creiamo ecosistemi unici in cui tecnologie all’avanguardia, talenti eccezionali e dati avanzati si uniscono per supportare la crescita delle aziende e del nostro prodotto core, Interacta. /p pCerchiamo persone con la volontà di guidare il cambiamento digitale con integrità, visione e una solida competenza tecnica. /p h3Posizione /h3 pPer il potenziamento del team di Cyber Security a bRoma /b, siamo alla ricerca di un bOffensive Security Technical Lead /b /p pIn questo ruolo unirai una solida padronanza tecnica nelle attività di Vulnerability Assessment, Penetration Testing e Vulnerability Management con spiccate capacità di bcoordinamento progettuale /b, bgestione del team di delivery /b e badvisory strategico /b verso la clientela Enterprise. /p h3Responsabilità Principali /h3 ul liCoordinamento Team Leadership: ul liCoordinare e pianificare le attività operative del team di delivery (allocazione risorse, tempi, deliverable). /li liDefinire le metodologie d'attacco e le linee guida operative per i progetti di test e assessment. /li liMentorare e affiancare le risorse junior, supportandole nelle fasi più complesse e nell'accrescimento delle competenze. /li /ul /li liPenetration Testing Offensive Operations: ul liPianificare, coordinare ed eseguire Penetration Test mirati su architetture complesse: Network (interni/esterni), Infrastrutture Cloud/Ibride, Web Mobile Application e reti industriali/OT. /li liValidare e supervisionare simulazioni di attacco avanzate (Red Teaming, Breach Attack Simulation, strategie di Lateral Movement e Privilege Escalation).
/li /ul /li liVulnerability Assessment Lifecycle Management: ul liProgettare, configurare e supervisionare processi continui di Vulnerability Assessment e scansione automatizzata su asset Enterprise. /li liStrutturare e gestire il ciclo di vita del Vulnerability Management, applicando logiche avanzate di prioritizzazione del rischio basate sui framework CVSS, EPSS e Threat Intelligence. /li liTradurre i report tecnici in remediation roadmap operative, collaborando con le squadre di System Administration e IT del cliente per l'applicazione dei piani di rientro, patching e hardening. /li /ul /li liAdvisory Executive Reporting: ul liRevisionare, validare e garantire la qualità della reportistica tecnica ed executive prodotta dal team. /li liPresentare le evidenze emerse e i piani di mitigazione ai C-Level e agli stakeholder strategici dei clienti. /li /ul /li /ul h3Competenze Tecniche Richieste /h3 ul liEsperienza: Almeno 5 -8 anni maturati in ruoli di Penetration Testing, Vulnerability Management o Security Engineering in contesti Enterprise o di consulenza. /li liVulnerability Management Tooling: Profonda conoscenza dei flussi di Vulnerability Management e utilizzo avanzato di suite enterprise (Tenable.io/Nessus, Qualys VMDR, Rapid7 InsightVM). /li liPenetration Testing Frameworks:
Padronanza nell'utilizzo di tool e framework offensivi (Burp Suite, Metasploit, Nmap, Wireshark, BloodHound, Impacket, Mimikatz, suite Kali Linux/Parrot OS). /li liInfrastructure, Cloud Hardening: Solide basi di networking, Active Directory / Entra ID security, architetture Zero Trust e sicurezza su ambienti Cloud (AWS, Azure, GCP) e containerizzati (Docker, Kubernetes). /li liStandard e Metodologie: Conoscenza approfondita dei framework di riferimento (OWASP Top 10, OSSTMM, PTES, MITRE ATTCK, CIS Benchmarks, NIST SP 800-53/115, ISO 27001). /li /ul h3Requisiti Soft Skills /h3 ul liFormazione: Laurea Magistrale in Ingegneria Informatica, Informatica, Sicurezza Informatica o disciplina STEM equivalente (o comprovata esperienza maturata sul campo). /li liCertificazioni (costituiscono un forte plus): ul liOffensive PT: OSCP, OSEP, GPEN, CEH. /li liVulnerability Security Management: CRTO, CISSP, CISM o certificazioni ufficiali di prodotto (Tenable, Qualys). /li /ul /li liSoft Skills: Eccellente attitudine alla gestione di progetti e team, leadership d'influenza, spiccato problem solving e ottime doti di comunicazione sia verso profili tecnici che verso interlocutori C-level. /li liLingue: Ottima conoscenza della lingua inglese (scritta e parlata) per reportistica e contesti internazionali. /li /ul h3Altre informazioni /h3 ul liContratto: Tempo Indeterminato. /li liRetribuzione (RAL): A partire da €55.000 commisurata all'effettiva seniority ed expertise. /li liWork-Life Balance: Modello flessibile (Smart Working / Approccio Hybrid focalizzato sui risultati). /li liCrescita: Piani di aggiornamento continuo personalizzati e percorsi di certificazione professionale. /li /ul #J-18808-Ljbffr
/li /ul /li liVulnerability Assessment Lifecycle Management: ul liProgettare, configurare e supervisionare processi continui di Vulnerability Assessment e scansione automatizzata su asset Enterprise. /li liStrutturare e gestire il ciclo di vita del Vulnerability Management, applicando logiche avanzate di prioritizzazione del rischio basate sui framework CVSS, EPSS e Threat Intelligence. /li liTradurre i report tecnici in remediation roadmap operative, collaborando con le squadre di System Administration e IT del cliente per l'applicazione dei piani di rientro, patching e hardening. /li /ul /li liAdvisory Executive Reporting: ul liRevisionare, validare e garantire la qualità della reportistica tecnica ed executive prodotta dal team. /li liPresentare le evidenze emerse e i piani di mitigazione ai C-Level e agli stakeholder strategici dei clienti. /li /ul /li /ul h3Competenze Tecniche Richieste /h3 ul liEsperienza: Almeno 5 -8 anni maturati in ruoli di Penetration Testing, Vulnerability Management o Security Engineering in contesti Enterprise o di consulenza. /li liVulnerability Management Tooling: Profonda conoscenza dei flussi di Vulnerability Management e utilizzo avanzato di suite enterprise (Tenable.io/Nessus, Qualys VMDR, Rapid7 InsightVM). /li liPenetration Testing Frameworks:
Padronanza nell'utilizzo di tool e framework offensivi (Burp Suite, Metasploit, Nmap, Wireshark, BloodHound, Impacket, Mimikatz, suite Kali Linux/Parrot OS). /li liInfrastructure, Cloud Hardening: Solide basi di networking, Active Directory / Entra ID security, architetture Zero Trust e sicurezza su ambienti Cloud (AWS, Azure, GCP) e containerizzati (Docker, Kubernetes). /li liStandard e Metodologie: Conoscenza approfondita dei framework di riferimento (OWASP Top 10, OSSTMM, PTES, MITRE ATTCK, CIS Benchmarks, NIST SP 800-53/115, ISO 27001). /li /ul h3Requisiti Soft Skills /h3 ul liFormazione: Laurea Magistrale in Ingegneria Informatica, Informatica, Sicurezza Informatica o disciplina STEM equivalente (o comprovata esperienza maturata sul campo). /li liCertificazioni (costituiscono un forte plus): ul liOffensive PT: OSCP, OSEP, GPEN, CEH. /li liVulnerability Security Management: CRTO, CISSP, CISM o certificazioni ufficiali di prodotto (Tenable, Qualys). /li /ul /li liSoft Skills: Eccellente attitudine alla gestione di progetti e team, leadership d'influenza, spiccato problem solving e ottime doti di comunicazione sia verso profili tecnici che verso interlocutori C-level. /li liLingue: Ottima conoscenza della lingua inglese (scritta e parlata) per reportistica e contesti internazionali. /li /ul h3Altre informazioni /h3 ul liContratto: Tempo Indeterminato. /li liRetribuzione (RAL): A partire da €55.000 commisurata all'effettiva seniority ed expertise. /li liWork-Life Balance: Modello flessibile (Smart Working / Approccio Hybrid focalizzato sui risultati). /li liCrescita: Piani di aggiornamento continuo personalizzati e percorsi di certificazione professionale. /li /ul #J-18808-Ljbffr