LLM Security Operations Specialist

Intesa Sanpaolo; Milano; Ibrido; EUR 41.000 - 50.000; Tempo pieno

Vantaggi offerti da questo lavoro

Flexible work

4x9 week

Health coverage

Corporate Academy

Descrizione del lavoro

Intesa Sanpaolo cerca un esperto per il Global Security Operation Center. La persona monitora, analizza e gestisce eventi di sicurezza relativi a sistemi, applicazioni e workflow che usano frontier LLM, agenti AI e RAG.

Lavorerà con team di Security Operations e AI Platform per sviluppare capacità di detection e response. Si richiede 3–5 anni di esperienza, conoscenza di SIEM/XDR/SOAR/EDR/NDR/DLP/IAM e competenze in Python o KQL.

Competenze

• Esperienza 3–5 anni in ruolo di sicurezza operativa o simili.
• Conoscenza di strumenti di Detection & Response (SIEM, XDR, SOAR, EDR, NDR, DLP, IAM).
• Conoscenza dei rischi LLM, agenti AI e sistemi RAG (prompt injection, data leakage, data poisoning, model extraction).
• Analisi di log applicativi, audit trail ed eventi API.
• Ottimizzazione use case di detection, correlazione e playbook di risposta.
• Competenze di scripting e analisi dati con Python, KQL o equivalenti.
• Conoscenza architetture moderne, API, cloud e controlli di sicurezza.
• Conoscenza OWASP Top 10 for LLM Applications, MITRE ATLAS/ATT&CK, NIST AI RMF.

Mansioni

• Rilevare e investigare minacce ai sistemi AI aziendali.
• Collaborare con Security Operations, Threat Intelligence, Application Security, Cloud Security e AI Platform per capacity di detection e response.
• Analizzare e gestire alert relativi a LLM, agenti AI, sistemi RAG e workflow agentici.
• Investigare tentativi di prompt injection, jailbreak e accessi anomali.
• Supportare la risposta a incidenti AI, focus su data leakage e azioni non autorizzate.
• Definire e migliorare use case di detection integrando log, telemetry, audit trail, IAM, DLP, SIEM e XDR.
• Analizzare pattern di abuso dei frontier LLM e tradurli in regole di monitoraggio e playbook.
• Mantenere una knowledge base sulle tecniche di attacco e documentare evidenze e raccomandazioni operative.

Conoscenze

Scripting

Data analysis

Python

KQL

Strumenti

SIEM

XDR

SOAR

EDR

NDR

DLP

IAM

Descrizione del lavoro

Intesa Sanpaolo cerca un esperto per il Global Security Operation Center. La persona monitora, analizza e gestisce eventi di sicurezza relativi a sistemi, applicazioni e workflow che usano frontier LLM, agenti AI e RAG.

Lavorerà con team di Security Operations e AI Platform per sviluppare capacità di detection e response. Si richiede 3–5 anni di esperienza, conoscenza di SIEM/XDR/SOAR/EDR/NDR/DLP/IAM e competenze in Python o KQL.