AI-Enhanced Threat Defense Engineer

Intesa Sanpaolo; Milano; In loco; EUR 41.000 - 50.000; Tempo pieno

Vantaggi offerti da questo lavoro

Lavoro flessibile

Settimana corta 4x9

Corporate Academy

Descrizione del lavoro

Intesa Sanpaolo cerca un professionista Cybersecurity Defence Center per modellare, rilevare e contrastare minacce cyber potenziate dall’AI, LLM frontier e automazioni avanzate.

Gestirà scenari di minaccia, use case di detection e attività di hunting, contributo allo sviluppo di agenti AI per il SOC, con attenzione a tracciabilità e qualità degli output e al rispetto delle policy di sicurezza.

Competenze

• 3–5 anni di esperienza nel ruolo.
• Conoscenza di strumenti di Detection & Response.
• Conoscenza di tattiche, tecniche e procedure di attori avanzati.
• Esperienza nella definizione di use case di detection e playbook SOC.
• Scripting in Python, KQL o equivalenti.
• Conoscenza MITRE ATT&CK, MITRE ATLAS, NIST AI RMF e OWASP Top 10 for LLM applications.

Mansioni

• Analizzare l’impatto dell’AI generativa e delle frontier LLM sulle minacce.
• Analizzare scenari di reconnaissance, phishing, social engineering e vulnerability discovery.
• Definire scenari di minaccia e use case di detection per AI-enabled attacchi.
• Sviluppare e ottimizzare agenti AI a supporto del SOC e automazioni.
• Contribuire all’evoluzione di processi e strumenti operativi orientati alle minacce emergenti basate sull’AI.

Conoscenze

Python

KQL

Threat Intelligence

AI in security

English proficiency

MITRE ATT&CK

Strumenti

SIEM

XDR

SOAR

EDR

NDR

Threat Intelligence platforms

Descrizione del lavoro

Intesa Sanpaolo cerca un professionista Cybersecurity Defence Center per modellare, rilevare e contrastare minacce cyber potenziate dall’AI, LLM frontier e automazioni avanzate.

Gestirà scenari di minaccia, use case di detection e attività di hunting, contributo allo sviluppo di agenti AI per il SOC, con attenzione a tracciabilità e qualità degli output e al rispetto delle policy di sicurezza.