AI-Enhanced Red Team Lead & Offensive Automation

Intesa Sanpaolo Group; Milano; In loco; EUR 45.000 - 55.000; Tempo pieno

Vantaggi offerti da questo lavoro

Welfare aziendale

Formazione continua

Settimana corta 4x9

Descrizione del lavoro

Intesa Sanpaolo S.p.A. ricerca un esperto di Offensive Security per evolvere il modello tradizionale verso un paradigma AI-augmented e industrializzato, aumentando scala, velocità e copertura delle attività.

Ti occuperai di progettare workflow automatizzati, integrare LLM e agenti AI, formare il team e documentare metodologie, collaborando con SOC e altre funzioni per validare scenari di attacco.

Competenze

• Almeno 5 anni di esperienza in Red Teaming e Penetration Testing.
• Conoscenza avanzata di MITRE ATT&Ck.
• Esperienza con LLM, agenti AI e prompt engineering.
• Capacità di scripting in Python.
• Esperienza nella costruzione di pipeline automatizzate e industrializzazione delle attività offensive.
• Ottima conoscenza della lingua inglese.

Mansioni

• Condurre attività avanzate di Red Team e Penetration Testing.
• Integrare LLM per reconnaissance e vulnerability discovery.
• Configurare agenti AI per aumentare produttività.
• Progettare workflow per ripetizione automatizzata delle attività di testing.
• Costruire pipeline di continuous offensive validation.
• Sviluppare toolchain per orchestrare LLM e strumenti offensivi.
• Collaborare con SOC e altre funzioni per validare scenari di attacco.
• Formare interna al team sulle metodologie offensive.
• Documentare metodologie e contribuire alla knowledge base aziendale.

Conoscenze

Red Teaming

Penetration Testing

MITRE ATT&CK

LLM & AI agents

Prompt engineering

Python scripting

Automation pipelines

Communication & training

English proficiency

Descrizione del lavoro

Intesa Sanpaolo S.p.A. ricerca un esperto di Offensive Security per evolvere il modello tradizionale verso un paradigma AI-augmented e industrializzato, aumentando scala, velocità e copertura delle attività.

Ti occuperai di progettare workflow automatizzati, integrare LLM e agenti AI, formare il team e documentare metodologie, collaborando con SOC e altre funzioni per validare scenari di attacco.