Presales Engineer

Certego è una realtà di riferimento in ambito cybersecurity che supporta organizzazioni pubbliche e private nella protezione dei propri asset digitali tramite servizi gestiti, competenze specialistiche e un approccio orientato ai risultati. Operiamo lungo l’intero ciclo di difesa: monitoraggio e risposta (MDR), Threat Intelligence, supporto alla Incident Response e valorizzazione della visibilità e dell’automazione attraverso una piattaforma Sec Ops modulare (Pan Optikon®) e componenti di telemetria per endpoint.
Per rafforzare il team commerciale-tecnico, cerchiamo un/una Presales Engineer capace di coniugare solidità tecnica, comunicazione efficace e approccio consulenziale.
Il ruolo in sintesi
Come Presales Engineer sarai il punto di raccordo tra Sales, Sec Ops/Delivery e il cliente. Ti occuperai di:

Comprendere esigenze e vincoli tecnici/organizzativi
Disegnare soluzioni e perimetri di servizio
Condurre demo e PoC
Contribuire a RFP/RFI e documentazione di prevendita
Accompagnare il cliente dalla fase di scoperta fino all’handover verso i team operativi

Il tuo obiettivo principale
Trasformare requisiti e rischi del cliente in una proposta chiara, credibile e misurabile, facendo emergere valore, differenziazione e benefici operativi di un servizio MDR e di una piattaforma Sec Ops moderna.
Cosa farai (attività principali)

Discovery e qualificazione tecnica
Conduzione di sessioni di discovery con stakeholder diversi (CISO, IT Manager, Security Manager, Operations)
Analisi della postura attuale: strumenti in uso (EDR, SIEM, firewall, identity, cloud), processi di gestione incidenti, maturità e pain point
Raccolta requisiti (tecnici, operativi, compliance) e definizione dei criteri di successo
Solution Design e Scoping di servizi MDR
Disegno architetturale high-level e definizione del perimetro: asset inclusi, log sources, telemetria, use case, reporting, SLA/coverage
Definizione dei prerequisiti di onboarding e delle integrazioni necessarie (es. ITSM/ticketing, CMDB, directory, cloud)
Creazione di una proposta tecnica che spieghi in modo semplice ma rigoroso “come” e “perché” la soluzione riduce rischio e tempi di risposta
Demo, Workshop e Proof of Concept
Preparazione e conduzione di demo tecniche e workshop (anche hands‑on) su casi d’uso realistici: rilevamento → triage → investigazione → risposta
Gestione di PoC: piano di test, metriche, criteri di accettazione, raccolta feedback e presentazione dei risultati
Capacità di rispondere a obiezioni tipiche (rumore/falsi positivi, “abbiamo già un EDR”, tempi di implementazione, integrazioni, effort del cliente)
Supporto al processo di vendita
Contributo a RFP/RFI, statement tecnici, security questionnaire, presentazioni e materiale di prevendita
Collaborazione con Sales per definire strategia di account, messaggi chiave, posizionamento competitivo e value proposition
Stima di effort e pianificazione di alto livello (onboarding, use-case, tuning, playbook/runbook)
Handover e allineamento con Delivery/Sec Ops
Passaggio strutturato delle informazioni al team di delivery: requisiti, aspettative, confini contrattuali, criteri di successo e rischi
Partecipazione ai kickoff tecnici e supporto nelle prime fasi di attivazione, dove necessario
Raccolta di learnings dal campo per migliorare strumenti, demo, playbook di prevendita e proposta commerciale

Con chi lavorerai

Sales e Account Manager: per la strategia di vendita e la gestione delle opportunità
Sec Ops / MDR / SOC: per allineamento tecnico sui casi d’uso, onboarding, requisiti e qualità operativa
Threat Intelligence e Incident Response: per valorizzare servizi specialistici, scenari di risposta e readiness del cliente
Team di piattaforma/ingegneria: per integrazioni, telemetria, automazioni, playbook e capacità evolutive

Requisiti (must have)

Esperienza di almeno 3–5 anni in cybersecurity con una componente significativa in ruoli customer-facing (presales, solution engineering, consulenza, SOC lead con interazione diretta con clienti)
Buona conoscenza di endpoint security/EDR, concetti di telemetria e logging; comprensione delle differenze tra raccolta dati, detection, alerting e risposta
Conoscenza di base/avanzata di SIEM e dei…