Overview In questa funzione, guiderai la definizione e l’evoluzione della strategia di Cyber Security, con focus su AI e protezione di sistemi AI-based. Lavorerai in team inter-funzionali per sviluppare strumenti avanzati a supporto di un business guidato dai dati e dall’AI. Parteciperai all’architettura di sistemi complessi e all’elaborazione di una AI Security Strategy conforme a requisiti normativi. Avrai modo di identificare rischi emergenti legati a ML e Generative AI e di promuovere Security by Design e AI by Design. Un’opportunità di impatto strategico allineato alla trasformazione digitale di Eni.

Retribuzione / Benefits

tempo indeterminato Smart working incentivi e welfare sanitario e previdenziale conciliazione vita-lavoro ambiente di lavoro inclusivo opportunità di crescita professionale

Responsabilità

Introdurre misure tecnologiche di sicurezza, includendo protezione di sistemi AI/ML e piattaforme dati Scout e valutazione di soluzioni di cyber security e AI security da integrare nell’architettura Eni Pianificare, progettare e implementare l’architettura dei sistemi informatici includendo componenti AI-enabled Sviluppare una AI Security Strategy coerente con framework di cyber security e requisiti normativi (NIS2, AI Act) Identificare rischi emergenti legati a ML,



Generative AI e modelli predittivi Definire requisiti di sicurezza per infrastrutture, applicazioni e pipeline ML (lifecycle) Promuovere Security by Design e AI by Design nei processi di sviluppo Contribuire a AI governance su dati, explainability, accountability ed etica/compliance Supportare AI threat modeling e valutazione del rischio su casi d’uso AI Predisporre e aggiornare policy, standard e linee guida su Cyber Security e AI Security Favorire knowledge sharing su AI, GenAI e cyber resilience

Requisiti fondamentali

Esperienza ≥3 anni in strutture di cyber security Conoscenza di framework standard (NIST, ISO 27001) e principi di cloud security/architecture Familiarità con ecosistemi AI/ML e rischi AI (adversarial ML, model risk) e concetti di MLOps/DevSecOps Conoscenza di normative su AI governance (AI Act UE) e cybersecurity regolata (NIS2) Buona conoscenza dell’inglese Completano il profilo certificazioni in cyber security e cloud, esperienza in progetti AI/GenAI o data-driven Collaborazione cross-funzionale Pensiero strategico Orientamento al rischio e etica Architettura di sicurezza e governance AI/ML security e data governance AI risk assessment e threat modeling

📌 EXPERT CYBER SECURITY ARCHITECT (Milano)
🏢 Eni Plenitude
📍 Milano