AI-Enabled Threat Defense Engineer | Flexible Hours

Intesa Sanpaolo Group; Jesi; In loco; EUR 41.000 - 50.000; Tempo pieno

Vantaggi offerti da questo lavoro

Formazione professionale

Corporate Academy

Lavoro flessibile

Settimana corta 4x9

Copertura sanitaria

Previdenza complementare

Descrizione del lavoro

Intesa Sanpaolo Group cerca un esperto per entrare nel Cybersecurity Defence Center, responsabile della modellazione, rilevazione e contrasto di minacce cyber potenziate dall'uso di frontier LLM, agenti AI e automazioni avanzate. La risorsa analizzerà minacce AI-enabled, svilupperà use case di detection e supporterà il SOC con agenti AI per migliorare triage, enrichment e correlazione degli eventi.

Si richiede esperienza 3-5 anni e ottima conoscenza di MITRE ATT&CK e strumenti EDR/XDR/SIEM, con

Competenze

• Esperienza 3-5 anni nel ruolo.
• Conoscenza di strumenti di Detection & Response: SIEM, XDR, SOAR, EDR, NDR, Threat Intelligence e automazione della risposta.
• Conoscenza di tattiche, tecniche e procedure utilizzate da attori cyber evoluti, sia offensivi che difensivi.
• Esperienza definizione use case di detection, regole di correlazione, hunting e playbook SOC.
• Competenze di scripting e sviluppo con Python, KQL o strumenti equivalenti.
• Familiarità con LLM, agenti AI, prompt engineering, workflow agentici e AI generativa applicata alla cybersecurity.
• Progettazione di agenti AI a supporto del SOC, controlli e tracciabilità outputs.
• Conoscenza di MITRE ATT&CK, MITRE ATLAS, Cyber Kill Chain, OWASP Top 10 for LLM Applications e NIST AI RMF.
• Ottima conoscenza della lingua inglese.
• Retribuzione annua lorda a partire da 45.000 €.

Mansioni

• Analizzare l'impatto dell'AI generativa e dei frontier LLM sull'evoluzione delle minacce.
• Analizzare scenari di reconnaissance, phishing, social engineering, vulnerability discovery ed evade automation.
• Definire scenari di minaccia e use case di detection per attacchi AI-enabled.
• Contribuire al rafforzamento delle capacità difensive con processi e strumenti orientati all'AI.
• Supportare SOC con agenti AI per triage, enrichment e correlazione degli eventi.

Conoscenze

Esperienza 3-5 anni

Python

Scripting

Inglese

Strumenti

SIEM

XDR

SOAR

EDR

NDR

Threat Intelligence

Descrizione del lavoro

Intesa Sanpaolo Group cerca un esperto per entrare nel Cybersecurity Defence Center, responsabile della modellazione, rilevazione e contrasto di minacce cyber potenziate dall'uso di frontier LLM, agenti AI e automazioni avanzate. La risorsa analizzerà minacce AI-enabled, svilupperà use case di detection e supporterà il SOC con agenti AI per migliorare triage, enrichment e correlazione degli eventi.

Si richiede esperienza 3-5 anni e ottima conoscenza di MITRE ATT&CK e strumenti EDR/XDR/SIEM, con