AI Security Architect Senior

Intesa Sanpaolo; Milano; In loco; EUR 45.000 - 55.000; Tempo pieno

Vantaggi offerti da questo lavoro

Salary and benefits from €50k/year

Variable remuneration as per Group pay

Professional development via Corporate

Flexible work and 4x9 week

Corporate welfare

Health and pension cover from start

Banking product perks

Descrizione del lavoro

Intesa Sanpaolo cerca un Cybersecurity Architect per definire e disegnare i presidi e i processi di sicurezza da applicare su tutte le iniziative che prevedono l'utilizzo di AI all'interno del gruppo. Ti occuperai di definire standard architetturali, protezione dei ML/LLM e conformità EU AI Act per le applicazioni banca.

Il ruolo richiede esperienza su Threat Modeling (MITRE ATLAS) e gestione di AI Cloud (Azure OpenAI, AWS Bedrock, Vertex AI), con attenzione a privacy, data leakage e

Competenze

• Almeno 5 anni di esperienza nel ruolo di Cybersecurity Architect.
• Conoscenza approfondita delle vulnerabilità dei modelli LLM, OWASP Top 10 for LLMs e tecniche di Adversarial Machine Learning.
• Esperienza nella sicurezza di piattaforme AI cloud quali Azure OpenAI, AWS Bedrock e Vertex AI.
• Familiarità con normative e standard quali EU AI Act e NIST AI RMF.
• Conoscenza di scenari di attacco, vulnerabilità e minacce che possono compromettere sistemi bancari e applicazioni.
• Ottima conoscenza della lingua inglese.

Mansioni

• Definire e implementare l'architettura di sicurezza di riferimento per l'intero ciclo di vita dell'AI (Secure MLOps).
• Condurre attività di Threat Modeling specifiche per l'Intelligenza Artificiale (es. MITRE ATLAS).
• Progettare controlli di sicurezza per le applicazioni di Generative AI (DLP, isolamento dei tenant).
• Valutare soluzioni AI di terze parti definendo presidi di sicurezza per l'integrazione nel perimetro bancario.

Conoscenze

Cybersecurity Architect

LLM security

Threat modeling

AI Cloud security

EU AI Act compliance

English proficiency

Descrizione del lavoro

Entrerai in un team altamente specializzato che si occupa della definizione e del disegno dei presidi e dei processi di sicurezza da applicare su tutte le iniziative che prevedono l'utilizzo di AI all'interno del gruppo. Definirai gli standard architetturali e requisiti di sicurezza, assicurando che i modelli di Machine Learning e le applicazioni basate su LLM siano resilienti contro attacchi avversari, fughe di dati e violazioni della privacy, in stretta conformità con l'EU AI Act e con tutta la normativa di riferimento.

Quali saranno le tue attività

• Definire e implementare l'architettura di sicurezza di riferimento per l'intero ciclo di vita dell'AI (Secure MLOps)
• Condurre l'attività di Threat Modeling specifiche per l'Intelligenza Artificiale (es. utilizzando il framework MITRE ATLAS) per identificare e mitigare rischi come data poisoning, model evasion e prompt injection
• Progettare controlli di sicurezza (guardrails) per le applicazioni di Generative AI, prevenendo la divulgazione involontaria di dati sensibili (DLP) e garantendo l'isolamento dei tenant
• Valutare le soluzioni AI fornite da terze parti definendo i presidi di sicurezza per l'integrazione nel perimetro bancario

Chi stiamo cercando

Se hai le seguenti caratteristiche, ti stiamo aspettando:

• Almeno 5 anni di esperienza nel ruolo di Cybersecurity Architect
• Conoscenza approfondita delle vulnerabilità dei modelli LLM, OWASP Top 10 for LLMs e tecniche di Adversarial Machine Learning
• Esperienza nella sicurezza di piattaforme AI cloud quali Azure OpenAI, AWS Bedrock e Vertex AI
• Familiarità con normative e standard quali EU AI Act e NIST AI RMF
• Conoscenza di scenari di attacco, vulnerabilità e minacce che possono compromettere sistemi bancari e applicazioni
• Ottima conoscenza della lingua inglese

Costituiscono titolo preferenziale certificazioni:

• CISSP, CSSLP, Security+, CISM, CSX, OSCP, OSCE, OPST, OPSA, ISO 27001, ISO 22301 e certificazioni Cloud Security.
• Retribuzione annua lorda a partire da 50.000 €
• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
• Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
• Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
• Sistema moderno e integrato di welfare aziendale (link)
• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo

Chi siamo

Siamo leader in Italia e uno dei principali gruppi bancari in Europa. Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all'estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l'ambiente e un impatto tangibile sulla società.

Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva all'interno del Gruppo in cui tutti si sentano protagonisti e valorizzati.

L’Area di Governo Chief Security Officer presidia in modo integrato la sicurezza fisica, la sicurezza informatica e la continuità operativa del Gruppo, facendo leva su competenze specialistiche e soluzioni tecnologiche avanzate, con l’obiettivo di garantire elevati standard di sicurezza a livello internazionale.

L’Area comprende le strutture di Security Staff, Group Security Planning & Models Monitoring, Corporate and Physical Security e Cybersecurity, Antifraud & Business Continuisti Management, assicurando un approccio coordinato e trasversale alla protezione del Gruppo.

Unisciti alla nostra realtà internazionale. Il futuro non si aspetta, si sceglie!

Discriminazione e privacy

Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutte le candidature a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03.

Per la valutazione delle candidature, i dati saranno utilizzati da Intesa Sanpaolo S.p.A. come Data Controller. Ti invitiamo a prendere visione dell’Informativa Privacy dedicata.