AI-Enabled Red Team & Penetration Testing Lead Senior

Intesa Sanpaolo Group; Lombardia; Sur place; EUR 45 000 - 55 000; Plein temps

Avantages offerts par ce poste

Lavoro flessibile e settimana 4x9

Corporate Academy per sviluppo •FormA

Welfare aziendale

Résumé du poste

Intesa Sanpaolo Group sta selezionando un esperto di Offensive Security per evolvere il modello tradizionale verso un approccio AI-augmented e industrializzato. Dovrai guidare attività di Red Team e PenTest, integrare LLM e agenti AI, progettare workflow ripetibili e pipeline di validazione offensiva, collaborando con SOC e altre funzioni.

Richiesta almeno 5 anni di esperienza, conoscenze MITRE ATT&CK, scripting in Python e ottima padronanza dell'inglese.

Qualifications

• Almeno 5 anni di esperienza in Red Teaming e Penetration Testing.
• Conoscenza avanzata di tecniche di attacco e Threat Modeling (MITRE ATT&CK).
• Esperienza con LLM, agenti AI e prompt engineering.
• Capacità di scripting (Python).
• Esperienza nella costruzione di pipeline automatizzate.
• Capacità di industrializzare attività offensive.
• Ottima conoscenza della lingua inglese.

Responsabilités

• Condurre attività avanzate di Red Team e Penetration Testing.
• Integrare frontier LLM a supporto di reconnaissance, social engineering e vulnerability discovery.
• Configurare e utilizzare agenti AI per aumentare produttività e profondità delle attività offensive.
• Progettare workflow per la ripetizione continuativa delle attività di testing.
• Costruire pipeline di continuous offensive validation.
• Sviluppare toolchain e harness per orchestrare LLM e strumenti di offensive security.
• Collaborare con SOC e altre funzioni per validare scenari di attacco.
• Agire come formatori interni.
• Documentare metodologie e contribuire alla knowledge base aziendale.

Connaissances

Red Teaming

Penetration Testing

Threat Modeling MITRE ATT&CK

LLM & AI agents

Python scripting

Automation pipelines

Inglese (ottima)

Outils

Python

Description du poste

Overview

Entrerai a far parte del team di Offensive Security & Attack Surface, e sarai responsabile di evolvere il modello di Offensive Security tradizionale verso un paradigma AI-augmented e industrializzato, aumentando scala, velocità e copertura delle attività. Combinerai deep expertise offensiva con la capacità di progettare, configurare e governare workflow agentici per automatizzare e rendere continuative attività tipicamente manuali, facilitando e occupandoti di formazione interna, supportando l'evoluzione del team Red Team/Pen Test.

Quali saranno le tue attività

• Condurre attività avanzate di Red Team e Penetration Testing
• Integrare frontier LLM a supporto di reconnaissance, social engineering e vulnerability discovery
• Configurare e utilizzare agenti AI per aumentare produttività e profondità delle attività offensive
• Progettare workflow per la ripetizione continuativa delle attività di testing
• Costruire pipeline di continuous offensive validation
• Sviluppare toolchain e harness per orchestrare LLM e strumenti di offensive security
• Collaborare con SOC e altre funzioni per validare scenari di attacco
• Agire come formatori interni
• Documentare metodologie e contribuire alla knowledge base aziendale

Chi stiamo cercando

• Almeno 5 anni di esperienza in Red Teaming e Penetration Testing
• Conoscenza avanzata di tecniche di attacco e Threat Modeling (MITRE ATT&CK)
• Esperienza con LLM, agenti AI e prompt engineering
• Capacità di scripting (es. Python)
• Esperienza nella costruzione di pipeline automatizzate
• Capacità di industrializzare attività offensive
• Forti capacità comunicative e di formazione
• Ottima conoscenza della lingua inglese

Cosa ti offriamo

• Retribuzione annua lorda a partire da 50.000 €
• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
• Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
• Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
• Sistema moderno e integrato di welfare aziendale ( link )
• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo

Chi siamo

Siamo leader in Italia e uno dei principali gruppi bancari in Europa. Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all'estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l'ambiente e un impatto tangibile sulla società.

Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva all'interno del Gruppo in cui tutti si sentano protagonisti e valorizzati.

L’Area di Governo Chief Security Officer presidia in modo integrato la sicurezza fisica, la sicurezza informatica e la continuità operativa del Gruppo, facendo leva su competenze specialistiche e soluzioni tecnologiche avanzate, con l’obiettivo di garantire elevati standard di sicurezza a livello internazionale.

L’Area comprende le strutture di Security Staff, Group Security Planning & Models Monitoring, Corporate and Physical Security e Cybersecurity, Antifraud & Business Continuisti Management, assicurando un approccio coordinato e trasversale alla protezione del Gruppo.

Unisciti alla nostra realtà internazionale. Il futuro non si aspetta, si sceglie! #sharingfuture

Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutte le candidature a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03.

Per la valutazione delle candidature, i dati saranno utilizzati da Intesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell’ Informativa Privacy dedicata.