Offensive Security Technical Lead

Dinova; Roma; Hybrid; EUR 50,000 - 61,000; Full time

Benefits offered by this job

Smart Working

Hybrid work model

Formazione continua e certificazioni

Percorsi di certificazione professione

Job summary

Dinova cerca un Offensive Security Technical Lead da inserire nel team di Cyber Security a Roma. La risorsa unirà competenze di Vulnerability Assessment, Penetration Testing e gestione del rischio, con capacità di coordinamento del delivery e advisory verso clienti Enterprise.

La posizione prevede attività di mentoring, gestione del team, e presentazione di evidenze ai livelli C. Il contratto è a tempo indeterminato con modello di lavoro ibrido/smart working e retribuzione a partire da €55.000

Qualifications

• Almeno 5-8 anni di esperienza in Penetration Testing, Vulnerability Management o Security Engineering in contesti Enterprise o di consulenza.
• Conoscenza approfondita dei flussi di Vulnerability Management e uso di suite enterprise.
• Padronanza di tool e framework offensivi (Burp Suite, Metasploit, Nmap, Wireshark, BloodHound, Impacket, Mimikatz).
• Conoscenza di security su Cloud (AWS, Azure, GCP) e containerizzati (Docker, Kubernetes).
• Conoscenza di OWASP Top 10, MITRE ATT&CK, CIS Benchmark, NIST SP 800-53/115, ISO 27001.

Responsibilities

• Coordinare e pianificare le attività del team di delivery e definire le linee guida operative.
• Eseguire Penetration Test in architetture complesse (Network, Cloud, Web, Mobile, OT).
• Supervisionare vulnerability assessment e lifecycle management con prioritizzazione del rischio.
• Redigere report tecnici ed executive e presentare piani di mitigazione ai clienti C-level.

Skills

Penetration testing

Vulnerability management

Security engineering

Project leadership

Executive reporting

Education

Laurea magistrale in Informatica/Security

Tools

Tenable.io/Nessus

Qualys VMDR

Rapid7 InsightVM

Burp Suite

Metasploit

Nmap

Wireshark

BloodHound

Impacket

Mimikatz

Kali Linux/Parrot OS

Job description

Descrizione azienda

Dinova è il luogo in cui la trasformazione digitale si fonde con la passione e l’innovazione. Creiamo ecosistemi unici in cui tecnologie all’avanguardia, talenti eccezionali e dati avanzati si uniscono per supportare la crescita delle aziende e del nostro prodotto core, Interacta.

Cerchiamo persone con la volontà di guidare il cambiamento digitale con integrità, visione e una solida competenza tecnica.

Posizione

Per il potenziamento del team di Cyber Security a Roma, siamo alla ricerca di un Offensive Security Technical Lead

In questo ruolo unirai una solida padronanza tecnica nelle attività di Vulnerability Assessment, Penetration Testing e Vulnerability Management con spiccate capacità di coordinamento progettuale, gestione del team di delivery e advisory strategico verso la clientela Enterprise.

Responsabilità Principali

• Coordinamento & Team Leadership:
  • Coordinare e pianificare le attività operative del team di delivery (allocazione risorse, tempi, deliverable).
  • Definire le metodologie d'attacco e le linee guida operative per i progetti di test e assessment.
  • Mentorare e affiancare le risorse junior, supportandole nelle fasi più complesse e nell'accrescimento delle competenze.
• Penetration Testing & Offensive Operations:
  • Pianificare, coordinare ed eseguire Penetration Test mirati su architetture complesse: Network (interni/esterni), Infrastrutture Cloud/Ibride, Web & Mobile Application e reti industriali/OT.
  • Validare e supervisionare simulazioni di attacco avanzate (Red Teaming, Breach & Attack Simulation, strategie di Lateral Movement e Privilege Escalation).
• Vulnerability Assessment & Lifecycle Management:
  • Progettare, configurare e supervisionare processi continui di Vulnerability Assessment e scansione automatizzata su asset Enterprise.
  • Strutturare e gestire il ciclo di vita del Vulnerability Management, applicando logiche avanzate di prioritizzazione del rischio basate sui framework CVSS, EPSS e Threat Intelligence.
  • Tradurre i report tecnici in remediation roadmap operative, collaborando con le squadre di System Administration e IT del cliente per l'applicazione dei piani di rientro, patching e hardening.
• Advisory & Executive Reporting:
  • Revisionare, validare e garantire la qualità della reportistica tecnica ed executive prodotta dal team.
  • Presentare le evidenze emerse e i piani di mitigazione ai C-Level e agli stakeholder strategici dei clienti.

Competenze Tecniche Richieste

• Esperienza: Almeno 5 -8 anni maturati in ruoli di Penetration Testing, Vulnerability Management o Security Engineering in contesti Enterprise o di consulenza.
• Vulnerability Management & Tooling: Profonda conoscenza dei flussi di Vulnerability Management e utilizzo avanzato di suite enterprise (Tenable.io/Nessus, Qualys VMDR, Rapid7 InsightVM).
• Penetration Testing Frameworks: Padronanza nell'utilizzo di tool e framework offensivi (Burp Suite, Metasploit, Nmap, Wireshark, BloodHound, Impacket, Mimikatz, suite Kali Linux/Parrot OS).
• Infrastructure, Cloud & Hardening: Solide basi di networking, Active Directory / Entra ID security, architetture Zero Trust e sicurezza su ambienti Cloud (AWS, Azure, GCP) e containerizzati (Docker, Kubernetes).
• Standard e Metodologie: Conoscenza approfondita dei framework di riferimento (OWASP Top 10, OSSTMM, PTES, MITRE ATT&CK, CIS Benchmarks, NIST SP 800-53/115, ISO 27001).

Requisiti & Soft Skills

• Formazione: Laurea Magistrale in Ingegneria Informatica, Informatica, Sicurezza Informatica o disciplina STEM equivalente (o comprovata esperienza maturata sul campo).
• Certificazioni (costituiscono un forte plus):
  • Offensive & PT: OSCP, OSEP, GPEN, CEH.
  • Vulnerability & Security Management: CRTO, CISSP, CISM o certificazioni ufficiali di prodotto (Tenable, Qualys).
• Soft Skills: Eccellente attitudine alla gestione di progetti e team, leadership d'influenza, spiccato problem solving e ottime doti di comunicazione sia verso profili tecnici che verso interlocutori C-level.
• Lingue: Ottima conoscenza della lingua inglese (scritta e parlata) per reportistica e contesti internazionali.

Altre informazioni

• Contratto: Tempo Indeterminato.
• Retribuzione (RAL): A partire da €55.000 commisurata all'effettiva seniority ed expertise.
• Work-Life Balance: Modello flessibile (Smart Working / Approccio Hybrid focalizzato sui risultati).
• Crescita: Piani di formazione continua personalizzati e percorsi di certificazione professionale.