Entrerai nel Global Security Operation Center, occupandoti del monitoraggio, l'analisi e la gestione operativa degli eventi di sicurezza relativi a sistemi, applicazioni e workflow aziendali che utilizzano frontier LLM, agenti AI, RAG e capacità generative integrate nei processi aziendali.Sebbene l'esperienza qualificato e le qualifiche siano fondamentali per questo ruolo, si assicuri di verificare di possedere le soft skill preferenziali, se richieste, prima di candidarsi.Quali saranno le tue attivitàRilevare e investigare di minacce ai sistemi AI aziendaliCollaborare con i team di Security Operations, Threat Intelligence, Application Security, Cloud Security, Data Governance e AI Platform per sviluppare capacità di detection e responseAnalizzare e gestire alert relativi a LLM, agenti AI, sistemi RAG e workflow agenticiInvestigare tentativi di prompt injection, jailbreak, manipolazione del contesto, abuso di strumenti integrati e accessi anomaliSupportare la risposta a incidenti AI, con focus su data leakage, azioni non autorizzate e compromissione delle informazioniDefinire e migliorare use case di detection integrando log, telemetry, audit trail, IAM, DLP, SIEM e XDRAnalizzare pattern di abuso dei frontier LLM traducendoli in regole di monitoraggio e playbookMantenere una knowledge base sulle tecniche di attacco e documenterai evidenze, TTP, impatti e raccomandazioni operativeChi stiamo cercandoEsperienza di 3-5 anni nel ruoloSolida conoscenza di strumenti di Detection & Response quali SIEM, XDR, SOAR, EDR, NDR, DLP,



IAM e piattaforme di monitoraggioConoscenza dei principali rischi legati a LLM, agenti AI e sistemi RAG, inclusi prompt injection, jailbreak, data leakage, data poisoning, model extraction e tool abuseEsperienza nell'analisi di log applicativi, audit trail, eventi API, telemetry cloud e dati di sicurezzaEsperienza nell'ottimizzazione di use case di detection, correlazione e playbook di rispostaCompetenze di scripting e data analysis con Python, KQL o strumenti equivalentiConoscenze delle architetture applicative moderne, API, cloud, identity provider e controlli di sicurezzaFamiliarità con OWASP Top 10 for LLM Applications, MITRE ATLAS, MITRE ATT&CK e NIST AI RMFRetribuzione annua lorda a partire da 45.000 €Il Gruppo prevede una componente variabile della remunerazione così come xysqume disciplinata dalle Politiche di Remunerazione consultabili sul sito di GruppoElementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livelloIniziative di sviluppo professionale a supporto della crescita delle nostre personeAmpia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelliPossibilità di aderire al lavoro flessibile e alla settimana corta 4x9Sistema moderno e integrato di welfare aziendale (link)Copertura sanitaria e previdenza complementare a decorrere dall’assunzioneVantaggi sui prodotti e servizi bancari del Gruppo#J-18808-Ljbffr

📌 Llm Security Operations (Milano)
🏢 Intesa Sanpaolo
📍 Milano