VP Cybersecurity — Managed Security Services & Pre-Sales

Visibily; Roma; In loco; EUR 85.000 - 90.000; Tempo pieno

Descrizione del lavoro

Visibily è un MSSP specializzato nella protezione continuativa degli ambienti digitali e gestisce monitoraggio 24/7, threat intel e incident response per clienti con infrastrutture critiche.

La posizione combina responsabilità di linea sui servizi gestiti con il presidio tecnico del pre-sales. Il candidato riferisce al management senior e guida un team orientato all’industrializzazione dell’erogazione con un modello AI-native.

Competenze

• Almeno 10 anni in cybersecurity, di cui 4–5 con responsabilità di linea o team su servizi gestiti.
• Gestione di SOC o MSSP 24/7: SLA, turnazione, escalation e incidenti maggiori.
• Responsabilità economica dimostrabile: marginalità e dimensionamento capacità.
• Competenza in offensive security per vulnerability assessment e pen test.

Mansioni

• Gestire servizi gestiti end-to-end: modello di servizio, SLA, qualità analisi ed escalation.
• Industrializzare l’erogazione: run book, automazione, evoluzione di agenti AI, metriche di servizio.
• Governare capacità e marginalità: dimensionamento rispetto la pipeline e marginalità.
• Guidare il team: staffing, percorsi di sviluppo e certificazione tecnica.
• Presidiare il pre-sales tecnico: architettura di soluzione e difesa tecnica dell’offerta.
• Interfacciarsi con C-level (CISO IT, comitati direttivi) traducendo rischi tecnici in rischi d’impresa.
• Evolvere il Service Portfolio con nuove capability e packaging dei servizi.

Conoscenze

Cybersecurity

SOC management

Pre-sales

Leadership

Descrizione del lavoro

Visibily è un Managed Security Services Provider (MSSP) specializzato nella protezione continuativa degli ambienti digitali. Eroghiamo servizi di monitoraggio 24/7, threat intelligence, incident response e gestione del rischio cyber, integrando competenze specialistiche, tecnologie di sicurezza e automazione. Operiamo su aziende e organizzazioni con esigenze di sicurezza, continuità operativa e compliance.

Il ruolo

Il ruolo combina la responsabilità di linea sui servizi gestiti — Cyber Command Center, Managed OT Security, Agentic Vulnerability & Penetration — con il presidio tecnico del pre-sales. Risponde della sostenibilità operativa dell’erogazione, in termini di capacità, livelli di servizio, qualità e marginalità, e della credibilità tecnica dell’offerta davanti al cliente: chi promette è chi eroga. I servizi sono operativi su clienti in infrastrutture critiche, pubblica amministrazione, aziende regolamentate e grandi gruppi industriali. La priorità è industrializzare l’erogazione mantenendo il livello di seniority del team, in una fase in cui la domanda cresce più rapidamente della capacità disponibile. Il modello di erogazione è AI-native: analisti senior affiancati da agenti proprietari sviluppati internamente. La posizione contribuisce alla loro evoluzione insieme a R&D e al disegno complessivo del servizio.

Cosa farai

• Rispondere dei servizi gestiti end-to-end: modello di servizio, livelli di servizio contrattuali, qualità dell’analisi, escalation critiche e gestione delle crisi con il cliente.
• Industrializzare l’erogazione: run book, automazione, evoluzione degli agenti AI insieme a R&D, misurazione e miglioramento degli indicatori di servizio.
• Governare capacità e marginalità: dimensionamento della capacità rispetto la pipeline e presidio della marginalità di commessa e di linea insieme al Controlling.
• Guidare il team: staffing, turnazione sostenibile, percorsi di specializzazione e certificazione, definizione dei profili e selezione tecnica.
• Presidiare il pre-sales tecnico: solution architecture, dimensionamento dell’effort, difesa della proposta in sede tecnica, verifica della capacità erogativa prima dell’emissione dell’offerta.
• Gestire l’interlocuzione C-level con CISO, direzione IT e comitati direttivi del cliente, traducendo il rischio tecnico in termini di rischio d’impresa.
• Far evolvere il Service Portfolio: nuove capability, packaging dei servizi, contributo tecnico alle procedure di gara e alla relazione con i partner tecnologici.

Cosa cerchiamo

Requisiti essenziali:

• Almeno 10 anni in cybersecurity, di cui 4-5 con responsabilità di linea o di team su servizi gestiti.
• Governo di un SOC o di un MSSP con copertura 24·7: livelli di servizio contrattuali, turnazione, escalation, gestione degli incidenti maggiori.
• Responsabilità economica dimostrabile: marginalità di commessa o di linea e dimensionamento della capacità.
• Competenza di offensive security sufficiente a governare la delivery di vulnerability assessment e penetration test e a discuterne i risultati con il cliente.
• Solution architecture e pre-sales: capacità di disegnare e sostenere tecnicamente una soluzione di managed security davanti a un CISO.
• Padronanza di NIS2 e D.Lgs. 138/2024, delle linee guida ACN, di NIST CSF 2.0 e ISO/IEC 27001.
• Esposizione C-level consolidata e inglese fluente.

Costituisce un plus:

• Esperienza maturata in un MSSP o in un system integrator con offerta di managed security.
• Sicurezza OT/ICS: IEC 62443, modello Purdue, vincoli di safety e continuità di processo.
• Esperienza di costruzione o rifondazione di un servizio gestito.
• Familiarità con gare pubbliche, accordi quadro e albi fornitori.
• Certificazioni CISSP, CISM, CCISO, OSCP, GIAC.

Cosa troverai in Visibily

• Una linea di servizio già operativa e in crescita, con responsabilità diretta sulla sua industrializzazione.
• Responsabilità integrata su erogazione e pre-sales, con visibilità sull’intero ciclo commerciale e di delivery.
• Un modello di erogazione AI-native, con agenti proprietari sviluppati internamente.
• Delivery su infrastrutture critiche, pubblica amministrazione e aziende regolamentate.
• Accesso diretto al vertice aziendale nelle scelte di servizio e di portafoglio.

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91.

RAL €85.000 - €90.00