Cyber Combatant
Cyber Combatant: difesa attiva delle infrastrutture digitali critiche in ambienti ad alto rischio operativo
Tendenza nella maggior parte dei paesi. I valori del tuo paese sono nella scheda Stipendi, formazione, mercato del lavoro.
Informazioni sulla professione
Il Cyber Combatant opera nel campo delle operazioni informatiche offensive e difensive, agendo su reti, sistemi e infrastrutture critiche in contesti militari, governativi o di intelligence.
Utilizza strumenti di penetration testing, framework di simulazione adversariale come MITRE ATT&CK, piattaforme SIEM e ambienti di analisi malware. Collabora con unità operative, analisti di intelligence e forze interalleate per pianificare, condurre e valutare operazioni nel dominio cibernetico, rispettando le regole d'ingaggio digitali e le normative internazionali vigenti.
Competenze
Competenze tecniche
- Esperienza in penetration testing e exploit development con strumenti come Metasploit
- Analisi malware e reverse engineering utilizzando IDA Pro e Ghidra
- Gestione e configurazione di piattaforme SIEM come Splunk
- Conoscenza approfondita dei protocolli di rete come TCP/IP e DNS
- Programmazione in Python, C, PowerShell e Bash per automazione
- Utilizzo del framework MITRE ATT&CK e modelli di threat modeling
- Crittografia applicata e gestione delle PKI in ambienti sicuri
- Analisi forense digitale su sistemi Windows e Linux
Competenze trasversali
- Rigore metodologico sotto pressione operativa elevata
- Capacità di prendere decisioni rapide con informazioni incomplete
- Discrezione nella gestione di dati classificati
- Adattabilità a ambienti operativi in rapida evoluzione
- Comunicazione tecnica chiara verso interlocutori non specialistici
Compiti
- Analizzare il panorama delle minacce cyber utilizzando strumenti OSINT e feed di intelligence per identificare attori avversari
- Condurre operazioni di red team su reti classificate simulando tecniche avanzate documentate nel MITRE ATT&CK
- Sviluppare exploit e payload offensivi personalizzati per obiettivi operativi specifici
- Eseguire analisi forense post-incidente su sistemi compromessi, ricostruendo la kill chain con precisione
- Monitorare i flussi di rete in tempo reale tramite piattaforme SIEM, rilevando anomalie con un basso tasso di falsi positivi
- Pianificare e coordinare esercitazioni cyber congiunte con unità alleate per valutare la resilienza delle infrastrutture
- Redigere rapporti tecnici operativi per il comando con raccomandazioni tattiche chiare e verificabili
- Sviluppare strumenti di rilevamento personalizzati in Python o C per ambienti con risorse limitate
- Collaborare con analisti SIGINT per correlare dati elettromagnetici e cyber in operazioni multi-dominio
- Aggiornare continuamente le TTP avversarie nel registro interno mantenendo una knowledge base accurata
Ambienti di lavoro
- Unità di cyber difesa militare e corpi speciali
- Agenzie di intelligence nazionale con equivalenti CISA europei
- Centri operativi di sicurezza governativi per la protezione istituzionale
- Organizzazioni internazionali NATO e strutture OTAN CCDCOE
- Contractors della difesa con certificazioni di sicurezza
- Laboratori di ricerca in sicurezza offensiva a contratto pubblico
- Infrastrutture critiche nazionali per energia, trasporti e comunicazioni
Possibili evoluzioni
- Diventare analista di threat intelligence senior
- Evolvere come responsabile delle operazioni di sicurezza offensiva
- Assumere la direzione di un SOC militare o governativo
- Lavorare come consulente in sicurezza nazionale e cyber warfare
- Ricercare in vulnerabilità e malware avanzato
- Diventare ufficiale di cyber difesa NATO o EU
Profilo ricercato
Domande frequenti
Professioni dello stesso settore
Questa professione per paese: Italia ·