AI-Enabled Threat Defense Engineer
Pubblicato il 12-08-2026 - Intesa Sanpaolo Group in Città Metropolitana di Torino
Seleziona la frequenza (in giorni) di ricezione di un avviso: Crea avviso
La preghiamo di leggere attentamente la seguente descrizione del lavoro per assicurarsi di essere la persona giusta per questo ruolo prima di candidarsi.
Entrerai nel team di Cybersecurity Defence Cente sarai responsabile della modellazione, rilevazione e contrasto di minacce cyber potenziate dall utilizzo di frontier LLM, agenti AI e automazioni avanzate da parte di attaccanti evoluti.
Quali saranno le tue attività
Analizzare l'impatto dell'AI generativa, dei frontier LLM e degli agenti AI sull evoluzione delle minacce cyber, valutando come queste tecnologie possano aumentare velocità, scalabilità ed efficacia degli attacchi lungo la cyber kill chain
Analizzare scenari di reconnaissance, phishing, social engineering, vulnerability discovery, exploit chaining, evasione e automazione delle attività offensive abilitate dall AI
Definire scenari di minaccia e use case di detection per identificare attacchi AI-enabled e comportamenti anomali
Sviluppare e ottimizzare agenti AI a supporto del SOC,
migliorando triage, enrichment automatico, correlazione degli eventi, prioritizzazione degli alert e risposta agli incidenti
Contribuire al rafforzamento delle capacità difensive collaborando all evoluzione di processi, metodologie e strumenti operativi orientati alla gestione delle minacce emergenti basate sull AI
Chi stiamo cercando
Se hai le seguenti caratteristiche, ti stiamo aspettando:
Esperienza di 3-5 anni nel ruolo
Solida conoscenza degli strumenti di Detection & Response: SIEM, XDR, SOAR, EDR, NDR, piattaforme di Threat Intelligence e automazione della risposta
Conoscenza di tattiche, tecniche e procedure utilizzate da attori cyber evoluti, sia offensivamente che difensivamente
Esperienza nella definizione di use case di detection, regole di correlazione, attività di hunting e playbook SOC
Competenze di scripting e sviluppo con Python, KQL o strumenti equivalenti
Familiarità con LLM, agenti AI,