Exercise Lead Specialist - Programma GCAP

Job Description:

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

Leonardo è uno dei partner industriali strategici del programma GCAP (Global Combat Air Programme), insieme alla britannica BAE Systems e alla giapponese Mitsubishi Heavy Industries, finalizzato allo sviluppo e alla realizzazione di un sistema aereo di nuova generazione, definito come “sistema di sistemi”. Impiegato per operazioni multidominio in ambito difesa, il sistema sarà caratterizzato da una “core platform” connessa con altri sistemi periferici “adjuncts”, pilotati e non pilotati.

Il programma, tra i più sfidanti e avveniristici per l’industria dell’aerospazio e della difesa, guiderà la rivoluzione tecnologica che caratterizzerà il settore nei prossimi cinquant’anni. Una sfida finalizzata a rafforzare la sovranità tecnologica e industriale dei paesi coinvolti, perché punta a identificare e a rendere disponibili quelle tecnologie innovative, dette abilitanti, che assicureranno il salto generazionale, generando ritorni positivi e progresso economico e sociale per l’intero sistema Paese, a beneficio delle nuove generazioni.

Le risorse che lavoreranno all’interno di questo programma avranno l’opportunità di accedere ad un percorso di crescita professionale in un contesto internazionale e tecnologicamente avanzato.

Nell’ambito della Joint Venture costituita per la realizzazione del Programma GCAP, ricerchiamo la figura di Exercise Lead Specialist per il Quartier Generale GCAP sito a Reading (UK).

OBIETTIVO DELL’INCARICO:

L’Exercise Lead Specialist supporta la pianificazione, l’esecuzione e il miglioramento continuo delle attività di valutazione di sicurezza avverse all’interno dell’organizzazione. Il ruolo affianca l’Exercise Manager nella progettazione di scenari realistici di emulazione delle minacce e garantisce che le operazioni di red team producano evidenze e insight significativi, in grado di rafforzare la postura difensiva dell’azienda.

Il candidato ideale combina competenze tecniche, visione strategica, rigore operativo e solide capacità comunicative.

RESPONSABILITA’:

La risorsa farà parte della funzione di Operations per la JV e a diretto riporto dell’Exercise Manager.

COMPITI:

Pianificazione ed Esecuzione delle Esercitazioni

• Supportare le operazioni di red team end-to-end, incluse attività di ricognizione, threat modelling, progettazione degli scenari e analisi post-esercitazione.

• Collaborare con blue team, purple team e stakeholder rilevanti (ad es. Thames Valley Police) per garantire un’esecuzione sicura, controllata ed efficace.

• Supportare la sicurezza operativa, la gestione del rischio e i processi di deconfliction durante le esercitazioni.

Reporting e Comunicazione

• Redigere report chiari e operativi, traducendo i risultati tecnici in insight rilevanti per il business.

• Presentare i risultati al senior management, includendo valutazioni del rischio e strategie di remediation raccomandate, compreso il rafforzamento della sicurezza dei sistemi ove opportuno.

• Collaborare con i team difensivi per validare eventuali lacune nei meccanismi di rilevazione e supportare i cicli di miglioramento del purple team.

Governance e Compliance

• Garantire che tutte le attività di red team siano conformi alle linee guida legali, etiche e organizzative.

• Mantenere documentazione, autorizzazioni e tracciabilità (audit trail) per tutte le esercitazioni.

• Contribuire, quando necessario, alla preparazione alla risposta agli incidenti e alle esercitazioni tabletop.

Indicatori di Successo

• Esercitazioni di red team in grado di mettere realmente alla prova l’organizzazione e di individuare vulnerabilità concrete e realistiche.

• Solide collaborazioni con i team difensivi che si traducano in miglioramenti misurabili nelle capacità di rilevazione e risposta.

REQUISITI:

Titolo di Studio in linea con le attività previste dal ruolo

• Certificazioni quali Global Information Assurance Certification (GIAC) Red Teaming (GRT) o equivalenti.

• Esperienza in threat intelligence, incident response o attività di purple teaming.

• Familiarità con controlli di sicurezza enterprise, sistemi SIEM, strumenti EDR e detection engineering.

• Esperienza in settori regolamentati o in ambienti enterprise di grandi dimensioni.

Conoscenze e Competenze Tecniche e Soft:

Requisiti Essenziali:

• Solide capacità di stakeholder management, con comprovata esperienza nella comunicazione con il senior management in diverse funzioni, sia interne sia esterne.

• Capacità di prendere decisioni pragmatiche e di operare in stretta collaborazione con il business.

• Comprovate competenze di problem solving (pensiero prospettico e laterale) applicate a problematiche complesse.

• Capacità di gestire in autonomia le proprie aree di responsabilità all’interno di un progetto, con piena consapevolezza delle responsabilità individuali.

Requisiti Preferenziali:

• Approccio analitico, strutturato e orientato al dettaglio.

• Discrezione e affidabilità, con forte capacità di giudizio nella gestione di informazioni sensibili.

• Comunicatore sicuro, capace di semplificare concetti complessi per pubblici eterogenei.

• Proattività, curiosità e orientamento al miglioramento continuo.

• Capacità di coniugare visione strategica ed esecuzione operativa.

Conoscenze linguistiche: inglese C1

Leonardo is an international industrial group and one of the world’s leading players in Aerospace, Defense, and Security, specialized in multi-domain technological capabilities in the fields of Helicopters, Aircraft, Aerostructures, Electronics, Cyber Security, and Space. With over 60,000 employees worldwide, the company has a strong industrial presence in Italy, the United Kingdom, Poland, and the United States, and operates in 150 countries, including through subsidiaries, joint ventures, and investments. A key player in major global strategic programs, Leonardo is a technological and industrial partner for governments, defense administrations, institutions, and businesses.

Leonardo is one of the strategic industrial partners in the GCAP (Global Combat Air Program), alongside the UK’s BAE Systems and Japan’s Mitsubishi Heavy Industries. This program aims to develop and deliver a next-generation air system, defined as a “system of systems.” Used for multi-domain defense operations, the system will feature a “core platform” connected to other peripheral systems, or “adjuncts,” both manned and unmanned.

This program, one of the most ambitious and forward-thinking in the aerospace and defense industries, will drive the technological revolution that will define the sector for the next fifty years. It is a challenge aimed at strengthening the technological and industrial sovereignty of the participating countries, as it focuses on identifying and making available enabling technologies that will ensure a generational leap. These technologies will generate positive returns, contributing to the economic and social progress of the entire nation, benefiting future generations.

Those working on this program will have the opportunity to access a career growth path in an internationally competitive and technologically advanced environment.

JOB TITLE:

Within the GCAP Joint Venture Security, we are looking for a Exercise Lead Specialist for GCAP HQ in Reading (UK).

JOB PURPOSE:

The Exercise Lead Specialist supports the planning, execution and continuous improvement of adversarial security assessments across the organization. This role helps the Exercise Manager to design realistic threat emulation scenarios and ensures red team operations deliver meaningful insights that strengthen the company’s defensive posture. The ideal candidate blends technical expertise with strategic thinking, operational discipline, and strong communication skills.

RESPONSIBILITIES:

The role will be part of the Operations function for the JV and will report directly to the Exercise Manager.

OBJECTIVES:

Exercise Planning & Execution

• Support end to end red team operations, including reconnaissance, threat modelling, scenario design and post exercise analysis.

• Work with blue teams, purple teams, and relevant stakeholders (e.g. Thames Valley Police) to ensure safe, controlled and effective execution.

• Support operational security, risk management and deconfliction processes during exercises.

Reporting & Communication

• Deliver clear, actionable reports that translate technical findings into business relevant insights.

• Present results to senior leadership, including risk assessments and recommended remediation strategies including system security hardening where appropriate.

• Collaborate with defensive teams to validate detection gaps and support purple team improvement cycles.

Governance & Compliance

• Ensure all red team activities adhere to legal, ethical and organizational guidelines.

• Maintain documentation, approvals and audit trails for all exercises.

• Contribute to incident response readiness and tabletop exercises when needed.

What Success Looks Like

• Red team exercises that meaningfully challenge the organization and uncover real world weaknesses.

• Strong partnerships with defensive teams that lead to measurable improvements in detection and response.

REQUIREMENTS:

Qualification:

• Certifications such as Global Information Assurance Certification (GIAC) Red Teaming (GRT), or similar.

• Experience in threat intelligence, incident response or purple teaming.

• Familiarity with enterprise security controls, SIEMs, EDR tools, and detection engineering.

• Background in regulated industries or large scale enterprise environments.

Technical Knowledge and Soft Skills:

Essential Requirements:

• Strong stakeholder management skills with a track record of communicating with senior leadership across multiple functions internally, and externally

• Ability for pragmatic decision making / ability to work with the business

• Proven problem solving (forward, lateral thinking) credentials in relation to complex issues

• Manages own areas of responsibility on a project and understands areas of personal responsibility

Desirable Requirements:

• Analytical, structured, and detail oriented.

• Discreet and trustworthy, with strong judgement in handling sensitive information.

• Confident communicator who can simplify complexity for diverse audiences.

• Proactive, curious, and committed to continuous improvement.

• Able to balance strategic thinking with hands on delivery.

Language Skills: English C1

Seniority:

Expert