AI Security Specialist

Consip S.P.A.; Town of Italy (NY); On-site; USD 80,000 - 110,000; Full time

Job summary

Consip S.P.A. cerca un AI Security Specialist per garantire la sicurezza dei modelli AI. Questa figura si occupa della protezione nel ciclo di vita dell’AI, gestione del rischio, e incident response. Il candidato ideale ha una laurea magistrale in discipline STEM e almeno un anno di esperienza in AI Security.

Si richiede anche una conoscenza delle normative di sicurezza AI e delle tecniche di testing. La posizione è un'opportunità per contribuire attivamente alla crescita dell'azienda.

Qualifications

• Esperienza lavorativa pregressa di almeno 1 anno in ambito AI Security.
• Conoscenza delle normative di sicurezza AI come UNI CEI ISO/IEC 27001.

Responsibilities

• Sicurezza nel ciclo di vita dell’AI.
• Gestione del rischio AI Security.
• Protezione delle identità e degli accessi (IAM).
• Gestione della catena di approvvigionamento AI.
• Monitoraggio, Logging e Incident Response.
• Testing e validazione della sicurezza AI.

Skills

Tecniche di privacy-preserving AI

Realizzazione di contromisure tecniche

Applicazione di tecniche di modellazione delle minacce

Conoscenze di security testing per AI

Certificazione cybersecurity

Buona conoscenza della lingua inglese

Education

Laurea Magistrale in Informatica, Ingegneria, Matematica, Fisica o altre discipline STEM

Job description

Cerchiamo Persone che portino competenza nelle sfide di ogni giorno, mettendo passione in ciò che fanno e scegliendo la trasparenza come stile di lavoro e di relazione, nei processi e nel dialogo con gli stakeholder. Persone che guardino al futuro con curiosità, concretezza e spirito di innovazione, per contribuire alla crescita dell’Azienda e del Sistema Paese. L’AI Security Specialist, in particolare, si occupa di garantire la protezione dei modelli AI anche tramite la gestione delle minacce alla sicurezza, implementando i controlli di sicurezza come definito da policy interne e normative.

Responsabilità

• Sicurezza nel ciclo di vita dell’AI
• Gestione del rischio AI Security
• Protezione delle identità e degli accessi (IAM)
• Protezione della catena di approvvigionamento AI
• Monitoraggio, Logging e Incident Response
• Testing e validazione della sicurezza AI
• Meccanismi di controllo input/output
• Governance, conformità e documentazione
• Laurea Magistrale in Informatica, Ingegneria, Matematica, Fisica o altre discipline STEM
• Esperienza lavorativa pregressa di almeno 1 anno maturato, anche in ambito accademico, in almeno uno dei seguenti ambiti:
  • A) applicazione di tecniche di privacy-preserving AI o di valutazione di impatto AI (FRIA)
  • B) realizzazione di contromisure tecniche e organizzative per le principali tipologie di attacco AI (evasion, poisoning, model inversion, abuse)
  • C) applicazione di tecniche di modellazione delle minacce
  • D) implementazione dei framework, regolamenti e norme in ambito di sicurezza AI: UNI CEI ISO/IEC 42001; UNI ISO 31000; NIS2 e documenti ENISA
  • E) utilizzo di strumenti e tecniche per la valutazione della robustezza AI

Requisiti preferenziali

• I. Almeno una certificazione in ambito cybersecurity (a titolo esemplificativo CISSP, CISM, CRISC, Lead Auditor 27001, ecc.)
• II. Conoscenza approfondita della normativa UNI CEI EN ISO/IEC 27001 e UNI CEI EN ISO/IEC 27002
• III. Conoscenza di metodologie di security testing per AI quali penetration testing, fuzzing e adversarial robusteness testing;Conoscenza delle metodologie UNI ISO 31000 e NIST AI RMF per la valutazione dei rischi
• IV. Buona conoscenza della lingua inglese in ambito professionale