AI-Enabled Red Team & Penetration Testing Lead Senior

Intesa Sanpaolo Group; Milano; In loco; EUR 45.000 - 55.000; Tempo pieno

Vantaggi offerti da questo lavoro

Welfare aziendale

Formazione continua

Settimana corta 4x9

Descrizione del lavoro

Intesa Sanpaolo S.p.A. ricerca un esperto di Offensive Security per evolvere il modello tradizionale verso un paradigma AI-augmented e industrializzato, aumentando scala, velocità e copertura delle attività.

Ti occuperai di progettare workflow automatizzati, integrare LLM e agenti AI, formare il team e documentare metodologie, collaborando con SOC e altre funzioni per validare scenari di attacco.

Competenze

• Almeno 5 anni di esperienza in Red Teaming e Penetration Testing.
• Conoscenza avanzata di MITRE ATT&Ck.
• Esperienza con LLM, agenti AI e prompt engineering.
• Capacità di scripting in Python.
• Esperienza nella costruzione di pipeline automatizzate e industrializzazione delle attività offensive.
• Ottima conoscenza della lingua inglese.

Mansioni

• Condurre attività avanzate di Red Team e Penetration Testing.
• Integrare LLM per reconnaissance e vulnerability discovery.
• Configurare agenti AI per aumentare produttività.
• Progettare workflow per ripetizione automatizzata delle attività di testing.
• Costruire pipeline di continuous offensive validation.
• Sviluppare toolchain per orchestrare LLM e strumenti offensivi.
• Collaborare con SOC e altre funzioni per validare scenari di attacco.
• Formare interna al team sulle metodologie offensive.
• Documentare metodologie e contribuire alla knowledge base aziendale.

Conoscenze

Red Teaming

Penetration Testing

MITRE ATT&CK

LLM & AI agents

Prompt engineering

Python scripting

Automation pipelines

Communication & training

English proficiency

Descrizione del lavoro

Località: Milano - Torino, IT

Società: Intesa Sanpaolo S.p.A.

Entrerai a far parte del team di Offensive Security & Attack Surface, e sarai responsabile di evolvere il modello di Offensive Security tradizionale verso un paradigma AI-augmented e industrializzato, aumentando scala, velocità e copertura delle attività. Combinerai deep expertise offensiva con la capacità di progettare, configurare e governare workflow agentici per automatizzare e rendere continuative attività tipicamente manuali, facilitando e occupandoti di formazione interna, supportando l'evoluzione del team Red Team/Pen Test.

Quali saranno le tue attività

• Condurre attività avanzate di Red Team e Penetration Testing
• Integrare frontier LLM a supporto di reconnaissance, social engineering e vulnerability discovery
• Configurare e utilizzare agenti AI per aumentare produttività e profondità delle attività offensive
• Progettare workflow per la ripetizione continuativa delle attività di testing
• Costruire pipeline di continuous offensive validation
• Sviluppare toolchain e harness per orchestrare LLM e strumenti di offensive security
• Collaborare con SOC e altre funzioni per validare scenari di attacco
• Agire come formatori interni
• Documentare metodologie e contribuire alla knowledge base aziendale

Chi stiamo cercando

Se hai le seguenti caratteristiche, ti stiamo aspettando:

• Almeno 5 anni di esperienza in Red Teaming e Penetration Testing
• Conoscenza avanzata di tecniche di attacco e Threat Modeling (MITRE ATT&CK)
• Esperienza con LLM, agenti AI e prompt engineering
• Capacità di scripting (es. Python)
• Esperienza nella costruzione di pipeline automatizzate
• Capacità di industrializzare attività offensive
• Forti capacità comunicative e di formazione
• Ottima conoscenza della lingua inglese
• Retribuzione annua lorda a partire da 50.000 €

Benefici

Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo

• Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli

Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9

• Sistema moderno e integrato di welfare aziendale (link )
• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo

Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutte le candidature a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03.

Per la valutazione delle candidature, i dati saranno utilizzati da Intesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell’ Informativa Privacy dedicata.