AI Security Architect Senior

Intesa Sanpaolo Group; Italia; In loco; EUR 45.000 - 55.000; Tempo pieno

Vantaggi offerti da questo lavoro

Retribuzione annua lorda a partire da

Lavoro flessibile e settimana corta 4x

Formazione continua (Corporate Academy

Copertura sanitaria e previdenza

Vantaggi sui prodotti e servizi bancar

Descrizione del lavoro

Intesa Sanpaolo Group cerca un Cybersecurity Architect per definire e implementare l'architettura di sicurezza relativa a AI e ML all'interno del gruppo. Sarai responsabile di presidi di sicurezza, guardrails e conformità normativa su soluzioni AI cloud.

Il ruolo richiede forti competenze in threat modeling, sicurezza di modelli LLM e conoscenza di framework come MITRE ATLAS, EU AI Act e NIST AI RMF, con una visione bancaria. Retribuzione competitiva e percorsi di crescita.

Competenze

• Almeno 5 anni di esperienza nel ruolo di Cybersecurity Architect.
• Conoscenza approfondita delle vulnerabilità dei modelli LLM, OWASP Top 10 for LLMs e Adversarial ML.
• Esperienza nella sicurezza di piattaforme AI cloud (Azure OpenAI, AWS Bedrock, Vertex AI).
• Familiarità con normative EU AI Act e NIST AI RMF.
• Conoscenza di scenari di attacco, vulnerabilità e minacce nei sistemi bancari.
• Ottima conoscenza della lingua inglese.

Mansioni

• Definire e implementare l'architettura di sicurezza per l'intero ciclo di vita dell'AI (Secure MLOps).
• Condurre Threat Modeling specifiche per AI (MITRE ATLAS) per identificare mitigare rischi.
• Progettare controlli di sicurezza (guardrails) per Generative AI, prevenire leakage di dati e isolare i tenant.
• Valutare soluzioni AI di terze parti e definire presidi di sicurezza per integrazione nel perimetro bancario.

Conoscenze

Architettura di sicurezza

Threat modeling

Guardrails per Generative AI

Conformità EU AI Act / NIST AI RMF

Sicurezza cloud AI (Azure OpenAI, AWS,

Descrizione del lavoro

Overview

Entrerai in un team altamente specializzato che si occupa della definizione e del disegno dei presidi e dei processi di sicurezza da applicare su tutte le iniziative che prevedono l'utilizzo di AI all'interno del gruppo. Definirai gli standard architetturali e requisiti di sicurezza, assicurando che i modelli di Machine Learning e le applicazioni basate su LLM siano resilienti contro attacchi avversari, fughe di dati e violazioni della privacy, in stretta conformità con l'EU AI Act e con tutta la normativa di riferimento.

Quali saranno le tue attività

• Definire e implementare l'architettura di sicurezza di riferimento per l'intero ciclo di vita dell'AI (Secure MLOps)
• Condurre l'attività di Threat Modeling specifiche per l'Intelligenza Artificiale (es. utilizzando il framework MITRE ATLAS) per identificare e mitigare rischi come data poisoning, model evasion e prompt injection
• Progettare controlli di sicurezza (guardrails) per le applicazioni di Generative AI, prevenendo la divulgazione involontaria di dati sensibili (DLP) e garantendo l'isolamento dei tenant
• Valutare le soluzioni AI fornite da terze parti definendo i presidi di sicurezza per l'integrazione nel perimetro bancario

Chi stiamo cercando

Se hai le seguenti caratteristiche, ti stiamo aspettando:

• Almeno 5 anni di esperienza nel ruolo di Cybersecurity Architect
• Conoscenza approfondita delle vulnerabilità dei modelli LLM, OWASP Top 10 for LLMs e tecniche di Adversarial Machine Learning
• Esperienza nella sicurezza di piattaforme AI cloud quali Azure OpenAI, AWS Bedrock e Vertex AI
• Familiarità con normative e standard quali EU AI Act e NIST AI RMF
• Conoscenza di scenari di attacco, vulnerabilità e minacce che possono compromettere sistemi bancari e applicazioni
• Ottima conoscenza della lingua inglese

Costituiscono titolo preferenziale certificazioni:

• CISSP, CSSLP, Security+, CISM, CSX, OSCP, OSCE, OPST, OPSA, ISO 27001, ISO 22301 e certificazioni Cloud Security.

Cosa ti offriamo

• Retribuzione annua lorda a partire da 50.000 €
• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
• Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
• Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
• Sistema moderno e integrato di welfare aziendale (link)
• Copertura sanitaria e previdenza complementare a decorrere dall'assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo

Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutte le candidature a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03.

Per la valutazione delle candidature, i dati saranno utilizzati da Intesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell'Informativa Privacy dedicata.