Entrerai a far parte del team di Offensive Security & Attack Surface, e sarai responsabile di evolvere il modello di Offensive Security tradizionale verso un paradigma AI-augmented e industrializzato, aumentando scala, velocità e copertura delle attività. Combinerai deep expertise offensiva con la capacità di progettare, configurare e governare workflow agentici per automatizzare e rendere continuative attività tipicamente manuali, facilitando e occupandoti di formazione interna, supportando l'evoluzione del team Red Team/Pen Test.

L'esperienza richiesta ai candidati, così come le competenze e le qualifiche aggiuntive necessarie per questo lavoro, sono elencate di seguito.
Quali saranno le tue attività

-

- Condurre attività avanzate di Red Team e Penetration Testing

- Integrare frontier LLM a supporto di reconnaissance, social engineering e vulnerability discovery

- Configurare e utilizzare agenti AI per aumentare produttività e profondità delle attività offensive

- Progettare workflow per la ripetizione continuativa delle attività di testing

- Costruire pipeline di continuous offensive validation

- Sviluppare toolchain e harness per orchestrare LLM e strumenti di offensive security

- Collaborare con SOC e altre funzioni per validare scenari di attacco

- Agire come formatori interni

- Documentare metodologie e contribuire alla knowledge base aziendale

Chi stiamo cercando

-





- Almeno 5 anni di esperienza in Red Teaming e Penetration Testing

- Conoscenza avanzata di tecniche di attacco e Threat Modeling (MITRE ATT&CK;)

- Esperienza con LLM, agenti AI e prompt engineering

- Capacità di scripting (es. Python)

- Esperienza nella costruzione di pipeline automatizzate

- Capacità di industrializzare attività offensive

- Forti capacità comunicative e di formazione

- Ottima conoscenza della lingua inglese

- Retribuzione annua lorda a partire da 50.000 €

- Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo

- Elementi xysqume complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello

- Iniziative di sviluppo professionale a supporto della crescita delle nostre persone

- Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli

- Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9

- Sistema moderno e integrato di welfare (link)

- Copertura sanitaria e previdenza complementare a decorrere dall’assunzione

- Vantaggi sui prodotti e servizi bancari del Gruppo

#J-18808-Ljbffr

📌 AI-Enabled Red Team & Penetration Testing Lead Senior (Milano)
🏢 Intesa Sanpaolo
📍 Milano