AI Security Architect Senior
Pubblicato il 30-08-2026 - Intesa Sanpaolo Group in Milano
Seleziona la frequenza (in giorni) di ricezione di un avviso: Crea avviso
Entrerai in un team altamente specializzato che si occupa della definizione e del disegno dei presidi e dei processi di sicurezza da applicare su tutte le iniziative che prevedono l'utilizzo di AI all'interno del gruppo. Definirai gli standard architetturali e requisiti di sicurezza, assicurando che i modelli di Machine Learning e le applicazioni basate su LLM siano resilienti contro attacchi avversari, fughe di dati e violazioni della privacy, in stretta conformità con l'EU AI Act e con tutta la normativa di riferimento.
Quali saranno le tue attività
- Definire e implementare l'architettura di sicurezza di riferimento per l'intero ciclo di vita dell'AI (Secure MLOps)
- Condurre l'attività di Threat Modeling specifiche per l'Intelligenza Artificiale (es. utilizzando il framework MITRE ATLAS) per identificare e mitigare rischi come data poisoning, model evasion e prompt injection
- Progettare controlli di sicurezza (guardrails) per le applicazioni di Generative AI,
prevenendo la divulgazione involontaria di dati sensibili (DLP) e garantendo l'isolamento dei tenant
- Valutare le soluzioni AI fornite da terze parti definendo i presidi di sicurezza per l'integrazione nel perimetro bancario
Chi stiamo cercando
Se hai le seguenti caratteristiche, ti stiamo aspettando:
- Almeno 5 anni di esperienza nel ruolo di Cybersecurity Architect
- Conoscenza approfondita delle vulnerabilità dei modelli LLM, OWASP Top 10 for LLMs e tecniche di Adversarial Machine Learning
- Esperienza nella sicurezza di piattaforme AI cloud quali Azure OpenAI, AWS Bedrock e Vertex AI
- Familiarità con normative e standard quali EU AI Act e NIST AI RMF
- Conoscenza di scenari di attacco, vulnerabilità e minacce che possono compromettere sistemi bancari e applicazioni
- Ottima conoscenza della lingua inglese
Costituiscono titolo preferenziale certificazioni:
- CISSP, CSSLP, Security+, CISM, CSX, OSCP, OSCE, OPST, OPSA, ISO 27001