AI Security
Chi siamo
? altermAInd è una società AI-Native che opera nella transizione verso l’impresa post-routine: un modello organizzativo dove intelligenza umana e agenti AI collaborano per costruire aziende più fluide, veloci e adattive. Per noi l’AI non è un semplice tool, ma una nuova infrastruttura operativa. Lavoriamo per aiutare organizzazioni e persone a ripensare processi, flussi di lavoro e modelli decisionali attraverso sistemi AI, agenti, automazioni e nuove modalità collaborative. Sperimentiamo direttamente su noi stessi ciò che proponiamo ai clienti: prototipiamo, iteriamo e riprogettiamo continuamente il nostro modo di lavorare per costruire un’organizzazione realmente AI-native. Chi cerchiamo? Siamo alla ricerca di unə AI Security & Trust Lead, una figura Senior che diventi il punto di riferimento per i temi di AI Security, AI Risk & Trust e contribuisca a costruire ed evolvere la nostra capability di AI Security & Assurance. Il ruolo riporta direttamente al CISO. Cerchiamo una persona con un solido background in Cyber Security e una conoscenza concreta delle moderne architetture AI, capace di comprenderne rischi, vulnerabilità e nuove superfici di attacco e di trasformarli in requisiti e controlli di sicurezza concreti. In particolare: ? Hai una solida esperienza in Cyber Security, idealmente maturata in ambiti come Application Security, Security Engineering, Threat Modeling, Penetration Testing o Red Teaming. ? Conosci le architetture basate su LLM, Generative AI, RAG, embedding, vector database e AI Agent e le relative implicazioni di sicurezza. ? Conosci le principali vulnerabilità e categorie di rischio delle applicazioni AI/LLM. ? Hai familiarità con framework come OWASP Top 10 for LLM Applications / Generative AI Security, MITRE ATLAS e NIST AI Risk Management Framework. ? Hai esperienza o familiarità con Azure AI, Azure OpenAI, AWS AI/ML services o piattaforme equivalenti. ? Sai leggere e comprendere codice e architetture applicative e hai familiarità con approcci DevSecOps, MLOps e LLMOps.
? Hai un approccio pragmatico alla Security: sai proteggere senza rallentare l’innovazione e dialogare con team tecnici e multidisciplinari. Cosa farai? ? Contribuirai alla definizione e all’evoluzione dell’AI Security Framework di altermAInd. ? Valuterai i rischi di sicurezza di soluzioni e servizi basati su AI e definirai i relativi requisiti e controlli. ? Analizzerai le superfici di attacco introdotte da LLM, Generative AI, RAG e AI Agent. ? Lavorerai su scenari come prompt injection, indirect prompt injection, sensitive information disclosure e insecure output handling. ? Valuterai la sicurezza di RAG pipeline, vector database, knowledge base, data source, identità e autorizzazioni degli AI Agent. ? Contribuirai alle attività di AI Red Teaming, adversarial testing e AI Threat Modeling. ? Contribuirai a sviluppare le capacità di AI Security Monitoring, individuando eventi e telemetrie utili a rilevare utilizzi impropri e potenziali attacchi. ? Collaborerai con i team AI, Development, Cloud e Security per integrare la sicurezza fin dalla progettazione e durante il ciclo di sviluppo. ? Valuterai i rischi legati a modelli, piattaforme e provider AI di terze parti e contribuirai agli aspetti di AI Risk Management e compliance. ? Supporterai il CISO nell’analisi dell’evoluzione delle minacce e dei rischi legati all’adozione dell’Intelligenza Artificiale. Perché questo ruolo è diverso? Non cerchiamo semplicemente una figura di compliance AI, né un Data Scientist. Cerchiamo qualcuno che sappia guardare un’architettura AI con gli occhi di chi deve proteggerla e di chi potrebbe provare ad attaccarla: comprenderne trust boundary, dati,
identità, autorizzazioni, dipendenze e possibili modalità di abuso, trasformando questa analisi in misure di sicurezza concrete. E, allo stesso tempo, sappia lavorare insieme a chi costruisce le soluzioni AI, facendo della Security un abilitatore dell’innovazione e non un ostacolo. Cosa offriamo? ✅ Una realtà AI-Native in resistente evoluzione, da costruire insieme. ✅ L’opportunità di contribuire alla nascita e all’evoluzione di una capability strategica di AI Security & Trust. ✅ Progetti all’avanguardia dove Intelligenza Artificiale e Cyber Security si incontrano concretamente. ✅ Collaborazione quotidiana con team AI, Development, Cloud e Security. ✅ Un ambiente dinamico e flessibile, con un sistema di Flexible Benefits completo e integrato. Retribuzione In conformità al D.lgs. n. 96/2026 in attuazione della direttiva (UE) 2023/970, per la posizione ricercata:
• è applicato il Contratto Collettivo Nazionale del Lavoro per i Dipendenti del credito;
• la Retribuzione Annua Lorda di riferimento è a partire da 55.000 euro, determinata in fase di definizione dell'offerta in modo trasparente e coerente rispetto al profilo professionale della persona selezionata. Non saranno, in ogni caso, richieste informazioni sulla retribuzione percepita nell'attuale o nei precedenti rapporti di lavoro.
• Retribuzione variabile legata ai risultati, Welfare, Flexible Benefits e buoni pasto completano il pacchetto. Sede e requisiti di lavoro ? Sede di lavoro: Milano. Il ruolo prevede presenza in sede secondo le nostre modalità di lavoro ibrido e non è disponibile in modalità full remote dall'estero. ? È richiesto il possesso dei requisiti per lavorare in Italia (cittadinanza UE oppure permesso di soggiorno valido che consenta l'attività lavorativa). L'offerta di lavoro è rivolta a tutte le candidature di entrambi i sessi, ai sensi delle Leggi 903/77 e 125/91, e a persone di tutte le età e nazionalità, ai sensi dei Decreti Legislativi 215/03 e 216/03.
? altermAInd è una società AI-Native che opera nella transizione verso l’impresa post-routine: un modello organizzativo dove intelligenza umana e agenti AI collaborano per costruire aziende più fluide, veloci e adattive. Per noi l’AI non è un semplice tool, ma una nuova infrastruttura operativa. Lavoriamo per aiutare organizzazioni e persone a ripensare processi, flussi di lavoro e modelli decisionali attraverso sistemi AI, agenti, automazioni e nuove modalità collaborative. Sperimentiamo direttamente su noi stessi ciò che proponiamo ai clienti: prototipiamo, iteriamo e riprogettiamo continuamente il nostro modo di lavorare per costruire un’organizzazione realmente AI-native. Chi cerchiamo? Siamo alla ricerca di unə AI Security & Trust Lead, una figura Senior che diventi il punto di riferimento per i temi di AI Security, AI Risk & Trust e contribuisca a costruire ed evolvere la nostra capability di AI Security & Assurance. Il ruolo riporta direttamente al CISO. Cerchiamo una persona con un solido background in Cyber Security e una conoscenza concreta delle moderne architetture AI, capace di comprenderne rischi, vulnerabilità e nuove superfici di attacco e di trasformarli in requisiti e controlli di sicurezza concreti. In particolare: ? Hai una solida esperienza in Cyber Security, idealmente maturata in ambiti come Application Security, Security Engineering, Threat Modeling, Penetration Testing o Red Teaming. ? Conosci le architetture basate su LLM, Generative AI, RAG, embedding, vector database e AI Agent e le relative implicazioni di sicurezza. ? Conosci le principali vulnerabilità e categorie di rischio delle applicazioni AI/LLM. ? Hai familiarità con framework come OWASP Top 10 for LLM Applications / Generative AI Security, MITRE ATLAS e NIST AI Risk Management Framework. ? Hai esperienza o familiarità con Azure AI, Azure OpenAI, AWS AI/ML services o piattaforme equivalenti. ? Sai leggere e comprendere codice e architetture applicative e hai familiarità con approcci DevSecOps, MLOps e LLMOps.
? Hai un approccio pragmatico alla Security: sai proteggere senza rallentare l’innovazione e dialogare con team tecnici e multidisciplinari. Cosa farai? ? Contribuirai alla definizione e all’evoluzione dell’AI Security Framework di altermAInd. ? Valuterai i rischi di sicurezza di soluzioni e servizi basati su AI e definirai i relativi requisiti e controlli. ? Analizzerai le superfici di attacco introdotte da LLM, Generative AI, RAG e AI Agent. ? Lavorerai su scenari come prompt injection, indirect prompt injection, sensitive information disclosure e insecure output handling. ? Valuterai la sicurezza di RAG pipeline, vector database, knowledge base, data source, identità e autorizzazioni degli AI Agent. ? Contribuirai alle attività di AI Red Teaming, adversarial testing e AI Threat Modeling. ? Contribuirai a sviluppare le capacità di AI Security Monitoring, individuando eventi e telemetrie utili a rilevare utilizzi impropri e potenziali attacchi. ? Collaborerai con i team AI, Development, Cloud e Security per integrare la sicurezza fin dalla progettazione e durante il ciclo di sviluppo. ? Valuterai i rischi legati a modelli, piattaforme e provider AI di terze parti e contribuirai agli aspetti di AI Risk Management e compliance. ? Supporterai il CISO nell’analisi dell’evoluzione delle minacce e dei rischi legati all’adozione dell’Intelligenza Artificiale. Perché questo ruolo è diverso? Non cerchiamo semplicemente una figura di compliance AI, né un Data Scientist. Cerchiamo qualcuno che sappia guardare un’architettura AI con gli occhi di chi deve proteggerla e di chi potrebbe provare ad attaccarla: comprenderne trust boundary, dati,
identità, autorizzazioni, dipendenze e possibili modalità di abuso, trasformando questa analisi in misure di sicurezza concrete. E, allo stesso tempo, sappia lavorare insieme a chi costruisce le soluzioni AI, facendo della Security un abilitatore dell’innovazione e non un ostacolo. Cosa offriamo? ✅ Una realtà AI-Native in resistente evoluzione, da costruire insieme. ✅ L’opportunità di contribuire alla nascita e all’evoluzione di una capability strategica di AI Security & Trust. ✅ Progetti all’avanguardia dove Intelligenza Artificiale e Cyber Security si incontrano concretamente. ✅ Collaborazione quotidiana con team AI, Development, Cloud e Security. ✅ Un ambiente dinamico e flessibile, con un sistema di Flexible Benefits completo e integrato. Retribuzione In conformità al D.lgs. n. 96/2026 in attuazione della direttiva (UE) 2023/970, per la posizione ricercata:
• è applicato il Contratto Collettivo Nazionale del Lavoro per i Dipendenti del credito;
• la Retribuzione Annua Lorda di riferimento è a partire da 55.000 euro, determinata in fase di definizione dell'offerta in modo trasparente e coerente rispetto al profilo professionale della persona selezionata. Non saranno, in ogni caso, richieste informazioni sulla retribuzione percepita nell'attuale o nei precedenti rapporti di lavoro.
• Retribuzione variabile legata ai risultati, Welfare, Flexible Benefits e buoni pasto completano il pacchetto. Sede e requisiti di lavoro ? Sede di lavoro: Milano. Il ruolo prevede presenza in sede secondo le nostre modalità di lavoro ibrido e non è disponibile in modalità full remote dall'estero. ? È richiesto il possesso dei requisiti per lavorare in Italia (cittadinanza UE oppure permesso di soggiorno valido che consenta l'attività lavorativa). L'offerta di lavoro è rivolta a tutte le candidature di entrambi i sessi, ai sensi delle Leggi 903/77 e 125/91, e a persone di tutte le età e nazionalità, ai sensi dei Decreti Legislativi 215/03 e 216/03.