AI-Enabled Threat Defense Engineer

Intesa Sanpaolo; Milano; In loco; EUR 41.000 - 50.000; Tempo pieno

Vantaggi offerti da questo lavoro

Lavoro flessibile

Settimana corta 4x9

Corporate Academy

Descrizione del lavoro

Intesa Sanpaolo cerca un professionista Cybersecurity Defence Center per modellare, rilevare e contrastare minacce cyber potenziate dall’AI, LLM frontier e automazioni avanzate.

Gestirà scenari di minaccia, use case di detection e attività di hunting, contributo allo sviluppo di agenti AI per il SOC, con attenzione a tracciabilità e qualità degli output e al rispetto delle policy di sicurezza.

Competenze

• 3–5 anni di esperienza nel ruolo.
• Conoscenza di strumenti di Detection & Response.
• Conoscenza di tattiche, tecniche e procedure di attori avanzati.
• Esperienza nella definizione di use case di detection e playbook SOC.
• Scripting in Python, KQL o equivalenti.
• Conoscenza MITRE ATT&CK, MITRE ATLAS, NIST AI RMF e OWASP Top 10 for LLM applications.

Mansioni

• Analizzare l’impatto dell’AI generativa e delle frontier LLM sulle minacce.
• Analizzare scenari di reconnaissance, phishing, social engineering e vulnerability discovery.
• Definire scenari di minaccia e use case di detection per AI-enabled attacchi.
• Sviluppare e ottimizzare agenti AI a supporto del SOC e automazioni.
• Contribuire all’evoluzione di processi e strumenti operativi orientati alle minacce emergenti basate sull’AI.

Conoscenze

Python

KQL

Threat Intelligence

AI in security

English proficiency

MITRE ATT&CK

Strumenti

SIEM

XDR

SOAR

EDR

NDR

Threat Intelligence platforms

Descrizione del lavoro

Entrerai nel team di Cybersecurity Defence Cente sarai responsabile della modellazione, rilevazione e contrasto di minacce cyber potenziate dall'utilizzo di frontier LLM, agenti AI e automazioni avanzate da parte di attaccanti evoluti.

Quali saranno le tue attività

• Analizzare l'impatto dell'AI generativa, dei frontier LLM e degli agenti AI sull'evoluzione delle minacce cyber, valutando come queste tecnologie possano aumentare velocità, scalabilità ed efficacia degli attacchi lungo la cyber kill chain
• Analizzare scenari di reconnaissance, phishing, social engineering, vulnerability discovery, exploit chaining, evasione e automazione delle attività offensive abilitate dall'AI
• Definire scenari di minaccia e use case di detection per identificare attacchi AI-enabled e comportamenti anomali
• Sviluppare e ottimizzare agenti AI a supporto del SOC, migliorando triage, enrichment automatico, correlazione degli eventi, prioritizzazione degli alert e risposta agli incidenti
• Contribuire al rafforzamento delle capacità difensive collaborando all'evoluzione di processi, metodologie e strumenti operativi orientati alla gestione delle minacce emergenti basate sull'AI

Chi stiamo cercando

• Esperienza di 3-5 anni nel ruolo
• Solida conoscenza degli strumenti di Detection & Response: SIEM, XDR, SOAR, EDR, NDR, piattaforme di Threat Intelligence e automazione della risposta
• Conoscenza di tattiche, tecniche e procedure utilizzate da attori cyber evoluti, sia offensivamente che difensivamente
• Esperienza nella definizione di use case di detection, regole di correlazione, attività di hunting e playbook SOC
• Competenze di scripting e sviluppo con Python, KQL o strumenti equivalenti
• Familiarità con LLM, agenti AI, prompt engineering, workflow agentici e AI generativa applicata alla cybersecurity
• Progettazione di agenti AI a supporto del SOC, garantendo controllo, tracciabilità e qualità degli output
• Conoscenza di MITRE ATT&CK, MITRE ATLAS, Cyber Kill Chain, OWASP Top 10 for LLM Applications e NIST AI RMF
• Ottima conoscenza della lingua inglese
• Retribuzione annua lorda a partire da 45.000 €
• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
• Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
• Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
• Sistema moderno e integrato di welfare aziendale (link)
• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo