Agentic AI Cyber Security Specialist - Cybrain (Gruppo TEHA)

The European House-Ambrosetti; Milano; Ibrido; EUR 70.000 - 110.000; Tempo pieno

Vantaggi offerti da questo lavoro

Contratto indeterminato

Lavoro ibrido/Remote

Formazione continua

Retribuzione competitiva

Descrizione del lavoro

Cybrain cerca un Agentic AI Security Specialist per potenziare il team. Unisci solide basi di Cyber Security (governance e offensive) con competenze avanzate su IA e agenti autonomi.

Contratto a tempo indeterminato con sede flessibile Milano/Vicenza e possibilità di full remote; retribuzione commisurata all'esperienza e percorsi di formazione continua.

Competenze

• Forte interesse per AI e sicurezza; conoscenza di LLM e agenti autonomi.
• Conoscenza di framework di sicurezza e normative europee (NIS2, AI Act).
• Esperienza nelle fasi della Kill Chain e nell’Ostensive Security.

Mansioni

• AI Security & Agentic Systems: proteggerai sistemi basati su LLM e agenti autonomi, eseguendo AI Red Teaming e test di prompt injection.
• Governance: supporto ai clienti per conformità a NIS2, AI Act ed ISO/IEC 42001 e redazione di policy.
• Offensive Security: condurreai vulnerability assessment e penetration testing su Web, Mobile, IoT, Cloud e AI.

Conoscenze

AI Security

LLM Security

Threat Modeling

Offensive Security

Governance

Formazione

Cyber Security degree

Security Certifications

Strumenti

Penetration Testing Tools

Threat Intel Tools

LLM Security Tooling

Descrizione del lavoro

Cybrain è una società specializzata in Cyber Security e sviluppo di software innovativi, partner strategica di TEHA Group , primo think tank italiano e società di consulenza direzionale attiva anche a livello internazionale , organizzatrice dello storico Forum di Cernobbio, che ogni anno riunisce sulle rive del Lago di Como capi di Stato, vertici delle istituzioni internazionali e leader delle più importanti aziende globali.

Crediamo che l'Intelligenza Artificiale stia ridisegnando il perimetro della sicurezza: agenti autonomi, LLM e sistemi decisionali intelligenti stanno entrando nei processi core delle aziende, e con loro nascono superfici d'attacco che non esistevano fino a ieri. Per noi la sicurezza non è un controllo da aggiungere alla fine: è il modo in cui progettiamo sistemi, software e organizzazioni AI-driven fin dall'inizio.

Posizione:

Per potenziare il team, cerchiamo un Agentic AI Security Specialist: un profilo che unisca solide fondamenta di Cyber Security: governance e offensive, alla capacità di metterle al servizio della nuova frontiera, quella dei sistemi di Intelligenza Artificiale e degli agenti autonomi.

Principali responsabilità:

• AI Security & Agentic Systems. Sarai in prima linea nella messa in sicurezza di sistemi basati su LLM e agenti autonomi: AI Red Teaming, test di resistenza a prompt injection e jailbreak, valutazione di rischi come data poisoning, model extraction ed exfiltration attraverso tool e integrazioni agentiche. Contribuirai a definire architetture sicure per pipeline AI e framework di controllo per agenti che operano conautonomia crescente sui sistemi dei clienti;
• Governance. Supporterai i clienti nell'adeguamento a NIS2, all'AI Act europeo e a certificazioni come ISO 27001 e ISO/IEC 42001 (AI Management System), redigendo policy e procedure che rendano l'adozione dell'AI sicura, conforme e sostenibile;
• Offensive Security. Condurrai Vulnerability Assessment e Penetration Testing su un perimetro ampio: WebApp, Mobile, IoT, SCADA, sistemi embedded, Cloud e naturalmente AI, insieme ad attività di OSINT, Cyber Threat Intelligence e campagne di Social Engineering, incluse quelle potenziate dall'AI generativa;

Requisiti:

• Genuina curiosità per il mondo AI;
• Conoscenza di LLM e sistemi agentici, delle loro vulnerabilità specifiche e delle tecniche emergenti di attacco e difesa;
• Conoscenza dei principali framework e metodologie di settore: ISO 27001, NIS2, OWASP (inclusa la OWASP Top 10 for LLM Applications), OSSTMM, MITRE ATLAS;
• Padronanza dell'Offensive Security lungo tutte le fasi della Kill Chain, con dimestichezza nei tool per analizzare e condurre un attacco.
• Capacità di lavorare in team;
• Sono un plus la partecipazione a CTF e challenge di settore (incluse quelle su AI/LLM security) e certificazioni come CEH, OSCP, Security+, CySA+ o ISO 27001.

Altre informazioni:

• Contratto a tempo indeterminato full time;
• Luogo di lavoro flessibile: Milano/Vicenza/Full remote;
• Pacchetto retributivo commisurato a esperienza e percorso tecnico;
• Percorso di formazione continua con corsi e certificazioni: Project Management (con certificazione Scrum), Cyber Security (con certificazione eCPTT), Team Management, People Management e Public Speaking)
• Investimento dedicato all'Agentic AI

Un contesto giovane e dinamico, costruito sullo scambio di competenze e sul lavoro per obiettivi, dove metterai le mani sulla frontiera più avanzata della sicurezza: quella dei sistemi intelligenti e autonomi.

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03.