AI-Enabled Red Team & Penetration Testing Lead Senior

Intesa Sanpaolo; Milano; In loco; EUR 45.000 - 55.000; Tempo pieno

Vantaggi offerti da questo lavoro

Lavoro flessibile

Settimana corta 4x9

Welfare aziendale

Descrizione del lavoro

Intesa Sanpaolo cerca un professionista esperto per evolvere il modello di Offensive Security verso un paradigma AI-augmented, aumentando scala e copertura.

Gestirai attività di Red Team e Penetration Testing, integrando LLM e agenti AI per la reconnaissance e la vulnerability discovery, e progettando workflow automatizzati.

Competenze

• Almeno 5 anni di esperienza in Red Teaming e Penetration Testing.
• Conoscenza avanzata di tecniche di attacco e Threat Modeling (MITRE ATT&CK).
• Esperienza con LLM, agenti AI e prompt engineering.
• Capacità di scripting (Python).
• Esperienza nella costruzione di pipeline automatizzate.
• Capacità di industrializzare attività offensive.
• Forti capacità comunicative e di formazione.
• Ottima conoscenza della lingua inglese.

Mansioni

• Condurre attività avanzate di Red Team e Penetration Testing.
• Integrare frontier LLM a supporto di reconnaissance, social engineering e vulnerability discovery.
• Configurare e utilizzare agenti AI per aumentare produttività e profondità delle attività offensive.
• Progettare workflow per la ripetizione continuativa delle attività di testing.
• Costruire pipeline di continuous offensive validation.
• Sviluppare toolchain e harness per orchestrare LLM e strumenti di offensive security.
• Collaborare con SOC e altre funzioni per validare scenari di attacco.
• Agire come formatori interni.
• Documentare metodologie e contribuire alla knowledge base aziendale.

Conoscenze

Red Teaming

Penetration Testing

MITRE ATT&CK

LLM & AI agents

Prompt engineering

Python scripting

Automated pipelines

Comunicazione & formazione

Strumenti

Python

LLM tooling

Descrizione del lavoro

Entrerai a far parte del team di Offensive Security & Attack Surface, e sarai responsabile di evolvere il modello di Offensive Security tradizionale verso un paradigma AI-augmented e industrializzato, aumentando scala, velocità e copertura delle attività. Combinerai deep expertise offensiva con la capacità di progettare, configurare e governare workflow agentici per automatizzare e rendere continuative attività tipicamente manuali, facilitando e occupandoti di formazione interna, supportando l'evoluzione del team Red Team/Pen Test.

Quali saranno le tue attività

• Condurre attività avanzate di Red Team e Penetration Testing
• Integrare frontier LLM a supporto di reconnaissance, social engineering e vulnerability discovery
• Configurare e utilizzare agenti AI per aumentare produttività e profondità delle attività offensive
• Progettare workflow per la ripetizione continuativa delle attività di testing
• Costruire pipeline di continuous offensive validation
• Sviluppare toolchain e harness per orchestrare LLM e strumenti di offensive security
• Collaborare con SOC e altre funzioni per validare scenari di attacco
• Agire come formatori interni
• Documentare metodologie e contribuire alla knowledge base aziendale

Chi stiamo cercando

Se hai le seguenti caratteristiche, ti stiamo aspettando:

• Almeno 5 anni di esperienza in Red Teaming e Penetration Testing
• Conoscenza avanzata di tecniche di attacco e Threat Modeling (MITRE ATT&CK)
• Esperienza con LLM, agenti AI e prompt engineering
• Capacità di scripting (es. Python)
• Esperienza nella costruzione di pipeline automatizzate
• Capacità di industrializzare attività offensive
• Forti capacità comunicative e di formazione
• Ottima conoscenza della lingua inglese
• Retribuzione annua lorda a partire da 50.000 €
• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
• Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
• Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
• Sistema moderno e integrato di welfare aziendale (link)
• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo