AI-Enabled Threat Defense Engineer

Intesa Sanpaolo; Lombardia; On-site; EUR 41,000 - 50,000; Full time

Benefits offered by this job

Copertura sanitaria

Welfare aziendale

Lavoro flessibile e settimana corta 4x

Job summary

Intesa Sanpaolo cerca un professionista cybersecurity per joinare il Defence Center. Sarai responsabile della modellazione, rilevazione e contrasto di minacce potenziate dall’AI, utilizzando frontier LLM, agenti AI e automazioni nel SOC.

La risorsa analizzerà scenari di reconnaissance e phishing, definendo use case di detection, regole di correlazione e attività di hunting, contribuendo al rafforzamento delle difese con output tracciabili e qualità assicurata.

Qualifications

• 3–5 anni di esperienza nel ruolo
• Conoscenza di strumenti di Detection & Response (SIEM, XDR, SOAR, EDR, NDR)
• Esperienza nella definizione di use case di detection e regole di correlazione
• Competenza in scripting (Python) e sviluppo
• Familiarità con LLM e AI applicata alla cybersecurity
• Ottima conoscenza della lingua inglese

Responsibilities

• Analizzare l’impatto dell’AI generativa sulle minacce e valutare l’evoluzione della minaccia lungo la cyber kill chain
• Definire scenari di minaccia e use case di detection per attacchi AI-enabled
• Sviluppare e ottimizzare agenti AI a supporto del SOC per triage, enrichment e risposte agli incidenti
• Contribuire all’evoluzione di processi e strumenti per gestire minacce emergenti basate sull’AI
• Collaborare all’adozione di MITRE ATT&CK, NIST AI RMF e standard di sicurezza del gruppo Intesa Sanpaolo

Skills

Cybersecurity

Python

KQL

English

Tools

SIEM

XDR

SOAR

EDR

NDR

Threat Intel

Job description

Entrerai nel team di Cybersecurity Defence Cente sarai responsabile della modellazione, rilevazione e contrasto di minacce cyber potenziate dall'utilizzo di frontier LLM, agenti AI e automazioni avanzate da parte di attaccanti evoluti.

Quali saranno le tue attività

• Analizzare l'impatto dell'AI generativa, dei frontier LLM e degli agenti AI sull'evoluzione delle minacce cyber, valutando come queste tecnologie possano aumentare velocità, scalabilità ed efficacia degli attacchi lungo la cyber kill chain
• Analizzare scenari di reconnaissance, phishing, social engineering, vulnerability discovery, exploit chaining, evasione e automazione delle attività offensive abilitate dall'AI
• Definire scenari di minaccia e use case di detection per identificare attacchi AI-enabled e comportamenti anomali
• Sviluppare e ottimizzare agenti AI a supporto del SOC, migliorando triage, enrichment automatico, correlazione degli eventi, prioritizzazione degli alert e risposta agli incidenti
• Contribuire al rafforzamento delle capacità difensive collaborando all'evoluzione di processi, metodologie e strumenti operativi orientati alla gestione delle minacce emergenti basate sull'AI

Chi stiamo cercando

• Esperienza di 3-5 anni nel ruolo
• Solida conoscenza degli strumenti di Detection & Response: SIEM, XDR, SOAR, EDR, NDR, piattaforme di Threat Intelligence e automazione della risposta
• Conoscenza di tattiche, tecniche e procedure utilizzate da attori cyber evoluti, sia offensivamente che difensivamente
• Esperienza nella definizione di use case di detection, regole di correlazione, attività di hunting e playbook SOC
• Competenze di scripting e sviluppo con Python, KQL o strumenti equivalenti
• Familiarità con LLM, agenti AI, prompt engineering, workflow agentici e AI generativa applicata alla cybersecurity
• Progettazione di agenti AI a supporto del SOC, garantendo controllo, tracciabilità e qualità degli output
• Conoscenza di MITRE ATT&CK, MITRE ATLAS, Cyber Kill Chain, OWASP Top 10 for LLM Applications e NIST AI RMF
• Ottima conoscenza della lingua inglese
• Retribuzione annua lorda a partire da 45.000 €
• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
• Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
• Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
• Sistema moderno e integrato di welfare aziendale (link)
• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo