Exercise Lead Specialist - Programma GCAP

Responsabilità

Il ruolo prevede un distacco in UK per un periodo minimo di 3 anni. La risorsa farà parte della funzione di Operations per la JV e a diretto riporto dell’Exercise Manager.

Compiti

• Pianificazione ed esecuzione delle esercitazioni.
• Supportare le operazioni di red team end‑to‑end, incluse attività di ricognizione, threat modelling, progettazione degli scenari e analisi post‑esercitazione.
• Collaborare con blue team, purple team e stakeholder rilevanti (ad es. Thames Valley Police) per garantire un’esecuzione sicura, controllata ed efficace.
• Supportare la sicurezza operativa, la gestione del rischio e i processi di deconfliction durante le esercitazioni.
• Redigere report chiari e operativi, traducendo i risultati tecnici in insight rilevanti per il business.
• Presentare i risultati al senior management, includendo valutazioni del rischio e strategie di remediation raccomandate, compreso il rafforzamento della sicurezza dei sistemi ove opportuno.
• Collaborare con i team difensivi per validare eventuali lacune nei meccanismi di rilevazione e supportare i cicli di miglioramento del purple team.
• Garantire che tutte le attività di red team siano conformi alle linee guida legali, etiche e organizzative.
• Mantenere documentazione, autorizzazioni e tracciabilità (audit trail) per tutte le esercitazioni.
• Contribuire alla preparazione alla risposta agli incidenti e alle esercitazioni tabletop quando necessario.

Indicatori di Successo

Esercitazioni di red team in grado di mettere realmente alla prova l’organizzazione e di individuare vulnerabilità concrete e realistiche.

Solide collaborazioni con i team difensivi che si traducono in miglioramenti misurabili nelle capacità di rilevazione e risposta.

Requisiti

• Titolo di studio in linea con le attività previste dal ruolo.
• Certificazioni quali Global Information Assurance Certification (GIAC) Red Teaming (GRT) o equivalenti.
• Esperienza in threat intelligence, incident response o attività di purple teaming.
• Familiarità con controlli di sicurezza enterprise, sistemi SIEM, strumenti EDR e detection engineering.
• Esperienza in settori regolamentati o in ambienti enterprise di grandi dimensioni.
• Conoscenze linguistiche: inglese C1.

Competenze Tecniche e Soft

• Solide capacità di stakeholder management, con comprovata esperienza nella comunicazione con il senior management sia interno sia esterno.
• Capacità di prendere decisioni pragmatiche e operare in stretta collaborazione con il business.
• Comprovate competenze di problem solving (pensiero prospettico e laterale) applicate a problematiche complesse.
• Capacità di gestire autonoma le proprie aree di responsabilità all’interno di un progetto, con piena consapevolezza delle responsabilità individuali.
• Approccio analitico, strutturato e orientato al dettaglio.
• Disciplina e affidabilità, con forte capacità di giudizio nella gestione di informazioni sensibili.
• Comunicatore sicuro, capace di semplificare concetti complessi per pubblici eterogenei.
• Proattività, curiosità e orientamento al miglioramento continuo.
• Capacità di coniugare visione strategica ed esecuzione operativa.

Cosa offriamo?

• Contratto collettivo: CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti.
• Modalità di lavoro: Ibrida.
• Categoria contrattuale: Impiegato.
• Tipologia contrattuale: tempo indeterminato.
• Range retributivo: 35.110,40 - 54.436 € RAL.
• Tredicesima mensilità.
• Premialità legata ai risultati di Business.
• Buoni Welfare del valore di 250 € annui.
• Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill.
• Benessere: soluzioni economiche, fisiche, sociali e psicologiche per il personale.