LLM Security Operations Analyst - Flexible 4x9 Hybrid

Intesa Sanpaolo Group; Jesi; Hybrid; EUR 41.000 - 50.000; Vollzeit

Benefits dieser Stelle

Sviluppo professionale

Corporate Academy

Lavoro flessibile e 4x9

Welfare aziendale

Assicurazione sanitaria

Zusammenfassung

Intesa Sanpaolo Group cerca un professionista per entrare nel Global Security Operation Center, occupandosi di monitoraggio, analisi e gestione operativa degli eventi di sicurezza relativi a sistemi, applicazioni e workflow aziendali.

La posizione richiede 3-5 anni di esperienza, competenze avanzate in SIEM/XDR/SOAR/EDR e scripting (Python, KQL). È previsto un percorso di sviluppo professionale con Welfare e lavoro 4x9.

Qualifikationen

• 3–5 anni di esperienza nel ruolo.
• Conoscenza di strumenti di Detection & Response: SIEM, XDR, SOAR, EDR, NDR, DLP, IAM.
• Esperienza nell'analisi di log e telemetry.
• Competenze di scripting e data analysis con Python e KQL.
• Conoscenze OWASP Top 10 per LLM Applications, MITRE ATLAS, MITRE ATT&CK e NIST AI RMF.

Aufgaben

• Rilevare e investigare minacce ai sistemi AI aziendali.
• Collaborare con i team di Security Operations, Threat Intelligence, Application Security, Cloud Security, Data Governance e AI Platform per sviluppare capacità di detection e response.
• Analizzare e gestire alert relativi a LLM, agenti AI, sistemi RAG e workflow agentici.
• Investigare tentativi di prompt injection, jailbreak, manipolazione del contesto, abuso di strumenti integrati e accessi anomali.
• Supportare la risposta a incidenti AI, con focus su data leakage, azioni non autorizzate e compromissione delle informazioni.
• Definire e migliorare use case di detection integrando log, telemetry, audit trail, IAM, DLP, SIEM e XDR.
• Analizzare pattern di abuso dei frontier LLM traducendoli in regole di monitoraggio e playbook.
• Mantenere una knowledge base sulle tecniche di attacco e documenterai evidenze, TTP, impatti e raccomandazioni operative

Kenntnisse

3-5 anni esperienza

Python

KQL

Analisi dei log

Data analysis

Tools

SIEM

XDR

SOAR

EDR

NDR

DLP

IAM

Jobbeschreibung

Intesa Sanpaolo Group cerca un professionista per entrare nel Global Security Operation Center, occupandosi di monitoraggio, analisi e gestione operativa degli eventi di sicurezza relativi a sistemi, applicazioni e workflow aziendali.

La posizione richiede 3-5 anni di esperienza, competenze avanzate in SIEM/XDR/SOAR/EDR e scripting (Python, KQL). È previsto un percorso di sviluppo professionale con Welfare e lavoro 4x9.