Cyber Combatant

Competenze

Competenze tecniche

• Esperienza in penetration testing e exploit development con strumenti come Metasploit
• Analisi malware e reverse engineering utilizzando IDA Pro e Ghidra
• Gestione e configurazione di piattaforme SIEM come Splunk
• Conoscenza approfondita dei protocolli di rete come TCP/IP e DNS
• Programmazione in Python, C, PowerShell e Bash per automazione
• Utilizzo del framework MITRE ATT&CK e modelli di threat modeling
• Crittografia applicata e gestione delle PKI in ambienti sicuri
• Analisi forense digitale su sistemi Windows e Linux

Competenze interpersonali

• Rigore metodologico sotto pressione operativa elevata
• Capacità di prendere decisioni rapide con informazioni incomplete
• Discrezione nella gestione di dati classificati
• Adattabilità a ambienti operativi in rapida evoluzione
• Comunicazione tecnica chiara verso interlocutori non specialistici

Compiti

• Analizzare il panorama delle minacce cyber utilizzando strumenti OSINT e feed di intelligence per identificare attori avversari
• Condurre operazioni di red team su reti classificate simulando tecniche avanzate documentate nel MITRE ATT&CK
• Sviluppare exploit e payload offensivi personalizzati per obiettivi operativi specifici
• Eseguire analisi forense post-incidente su sistemi compromessi, ricostruendo la kill chain con precisione
• Monitorare i flussi di rete in tempo reale tramite piattaforme SIEM, rilevando anomalie con un basso tasso di falsi positivi
• Pianificare e coordinare esercitazioni cyber congiunte con unità alleate per valutare la resilienza delle infrastrutture
• Redigere rapporti tecnici operativi per il comando con raccomandazioni tattiche chiare e verificabili
• Sviluppare strumenti di rilevamento personalizzati in Python o C per ambienti con risorse limitate
• Collaborare con analisti SIGINT per correlare dati elettromagnetici e cyber in operazioni multi-dominio
• Aggiornare continuamente le TTP avversarie nel registro interno mantenendo una knowledge base accurata

Ambienti di lavoro

Gli ambienti di lavoro possono variare:

Possibili evoluzioni

• Diventare analista di threat intelligence senior
• Evolvere come responsabile delle operazioni di sicurezza offensiva
• Assumere la direzione di un SOC militare o governativo
• Lavorare come consulente in sicurezza nazionale e cyber warfare
• Ricercare in vulnerabilità e malware avanzato
• Diventare ufficiale di cyber difesa NATO o EU

Profilo ricercato