Exercise Lead Specialist - Programma GCAP

Leonardo; Roma; Hybrid; EUR 35,000 - 54,000; Full time

Benefits offered by this job

Buoni Welfare €250 annui

Formazione continua

Retribuzione competitiva

Job summary

Leonardo cerca un Exercise Lead Specialist per supportare la pianificazione, esecuzione e miglioramento delle attività di valutazione di sicurezza all’interno del programma GCAP.

La risorsa si occuperà di progettare scenari realistici di emulazione delle minacce, affiancando l’Exercise Manager e collaborando con team difensivi e stakeholder esterni per rafforzare la postura difensiva dell’azienda.

Qualifications

• Titolo di studio in linea con le attività previste dal ruolo.
• Certificazioni GIAC Red Teaming o equivalenti richieste.
• Comprovate competenze in threat intelligence, incident response o attività di purple teaming.

Responsibilities

• Pianificazione ed esecuzione delle esercitazioni red team end-to-end.
• Collaborare con blue/purple team e stakeholder esterni per un’esecuzione sicura.
• Redigere report operativi e presentare al senior management con valutazioni di rischio e remediation.
• Garantire conformità a linee guida legali, etiche e di governance.

Skills

Stakeholder management

Threat emulation

Problem solving

Comunicazione al senior management

Education

GIAC Red Teaming (GRT) certification

Laurea in IT o equivalente

Tools

SIEM

EDR

Detection engineering

Job description

Job Description

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

Leonardo è uno dei partner industriali strategici del programma GCAP (Global Combat Air Programme), insieme alla britannica BAE Systems e alla giapponese Mitsubishi Heavy Industries, finalizzato allo sviluppo e alla realizzazione di un sistema aereo di nuova generazione, definito come “sistema di sistemi”. Impiegato per operazioni multidominio in ambito difesa, il sistema sarà caratterizzato da una “core platform” connessa con altri sistemi periferici “adjuncts”, pilotati e non pilotati.

Il programma, tra i più sfidanti e avveniristici per l’industria dell’aerospazio e della difesa, guiderà la rivoluzione tecnologica che caratterizzerà il settore nei prossimi cinquant’anni. Una sfida finalizzata a rafforzare la sovranità tecnologica e industriale dei paesi coinvolti, perché punta a identificare e a rendere disponibili quelle tecnologie innovative, dette abilitanti, che assicureranno il salto generazionale, generando ritorni positivi e progresso economico e sociale per l’intero sistema Paese, a beneficio delle nuove generazioni.

Le risorse che lavoreranno all’interno di questo programma avranno l’opportunità di accedere ad un percorso di crescita professionale in un contesto internazionale e tecnologicamente avanzato.

Nell’ambito della Joint Venture costituita per la realizzazione del Programma GCAP, ricerchiamo la figura di Exercise Lead Specialist per il Quartier Generale GCAP sito a Reading (UK).

IL RUOLO PRECEDE UN DISTACCO IN UK PER UN PERIODO MINIMO DI 3 ANNI

OBIETTIVO DELL’INCARICO

L’Exercise Lead Specialist supporta la pianificazione, l’esecuzione e il miglioramento continuo delle attività di valutazione di sicurezza avverse all’interno dell’organizzazione. Il ruolo affianca l’Exercise Manager nella progettazione di scenari realistici di emulazione delle minacce e garantisce che le operazioni di red team producano evidenze e insight significativi, in grado di rafforzare la postura difensiva dell’azienda.

Il candidato ideale combina competenze tecniche, visione strategica, rigore operativo e solide capacità comunicative.

RESPONSABILITA’

La risorsa farà parte della funzione di Operations per la JV e a diretto riporto dell’Exercise Manager.

COMPITI

Pianificazione ed Esecuzione delle Esercitazioni

• Supportare le operazioni di red team end-to-end, incluse attività di ricognizione, threat modelling, progettazione degli scenari e analisi post-esercitazione.
• Collaborare con blue team, purple team e stakeholder rilevanti (ad es. Thames Valley Police) per garantire un’esecuzione sicura, controllata ed efficace.
• Supportare la sicurezza operativa, la gestione del rischio e i processi di deconfliction durante le esercitazioni.

Reporting e Comunicazione

• Redigere report chiari e operativi, traducendo i risultati tecnici in insight rilevanti per il business.
• Presentare i risultati al senior management, includendo valutazioni del rischio e strategie di remediation raccomandate, compreso il rafforzamento della sicurezza dei sistemi ove opportuno.
• Collaborare con i team difensivi per validare eventuali lacune nei meccanismi di rilevazione e supportare i cicli di miglioramento del purple team.

Governance e Compliance

• Garantire che tutte le attività di red team siano conformi alle linee guida legali, etiche e organizzative.
• Mantenere documentazione, autorizzazioni e tracciabilità (audit trail) per tutte le esercitazioni.
• Contribuire, quando necessario, alla preparazione alla risposta agli incidenti e alle esercitazioni tabletop.

Indicatori di Successo

• Esercitazioni di red team in grado di mettere realmente alla prova l’organizzazione e di individuare vulnerabilità concrete e realistiche.
• Solide collaborazioni con i team difensivi che si traducano in miglioramenti misurabili nelle capacità di rilevazione e risposta.

REQUISITI

Titolo di Studio in linea con le attività previste dal ruolo

• Certificazioni quali Global Information Assurance Certification (GIAC) Red Teaming (GRT) o equivalenti.
• Esperienza in threat intelligence, incident response o attività di purple teaming.
• Familiarità con controlli di sicurezza enterprise, sistemi SIEM, strumenti EDR e detection engineering.
• Esperienza in settori regolamentati o in ambienti enterprise di grandi dimensioni.

Conoscenze e Competenze Tecniche e Soft

Requisiti Essenziali

• Solide capacità di stakeholder management, con comprovata esperienza nella comunicazione con il senior management in diverse funzioni, sia interne sia esterne.
• Capacità di prendere decisioni pragmatiche e di operare in stretta collaborazione con il business.
• Comprovate competenze di problem solving (pensiero prospettico e laterale) applicate a problematiche complesse.
• Capacità di gestire in autonomia le proprie aree di responsabilità all’interno di un progetto, con piena consapevolezza delle responsabilità individuali.

Requisiti Preferenziali

• Approccio analitico, strutturato e orientato al dettaglio.
• Discrezione e affidabilità, con forte capacità di giudizio nella gestione di informazioni sensibili.
• Comunicatore sicuro, capace di semplificare concetti complessi per pubblici eterogenei.
• Proattività, curiosità e orientamento al miglioramento continuo.
• Capacità di coniugare visione strategica ed esecuzione operativa.

Conoscenze linguistiche: inglese C1

Cosa offriamo?

Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;
Modalità di lavoro: Ibrida
Categoria contrattuale: Impiegato

Tipologia contrattuale: tempo indeterminato

Range Retributivo

35.110,40 - 54.436 € RAL

Tredicesima mensilità;
Premialità legata ai risultati di Business
Buoni Welfare dal valore di 250 euro annui;
Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;
Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.

L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.

Come funziona il processo di selezione? A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti. Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo

Seniority

Expert

Primary Location

IT - Roma - Via Montello

Contract Type

Permanent

Hybrid Working

Hybrid