Red Team AI Specialist

Prisma è una azienda leader nel settore ICT, Digital Marketing, Cyber Security, Quality Assurance & Testing, operando attraverso sette sedi localizzate in tutta Italia e contando oltre 200 professionisti con elevata seniority e certificati sulle tecnologie più innovative sul mercato.

La sinergia tra le solide partnership con le soluzioni tecnologiche internazionali più all'avanguardia, e le elevate competenze del team di professionisti nel traguardare progetti complessi per clienti di livello Enterprise, la rendono una delle aziende leader e in più rapida crescita in Italia.

Sei appassionata/o del mondo ICT con una propensione all'analisi e alla comprensione delle richieste al fine di implementare un progetto ad hoc? In Prisma abbiamo bisogno di te per rafforzare la nostra Delivery e garantire la migliore soluzione possibile per i nostri Clienti

Per inserimento in organico, siamo alla ricerca di un/a Red Team AI Specialist di sicurezza offensiva, con esperienza nel testare, validare e stressare sistemi AI/ML e LLM attraverso tecniche avanzate di ethical hacking. La risorsa parteciperà a progetti strategici in ambito Red Teaming, con un focus specifico sull'identificazione di vulnerabilità nei sistemi di intelligenza artificiale e sull'adozione di metodologie di attacco per validarne robustezza, sicurezza e affidabilità.

Con chi lavorerai e di cosa ti occuperai

• Lavorerai su progetti altamente tecnologici, in un ambiente giovane e dinamico;
• Sarai coinvolta/o nelle varie fasi di progetto come Red Team AI Specialist.

Attività e Responsabilità

• Partecipare ad attività di Red Teaming su sistemi tradizionali e su soluzioni basate su AI e LLM, includendo Penetration Test, Vulnerability Assessment e simulazioni di attacco.
• Applicare tecniche offensive avanzate per testare la sicurezza delle pipeline AI/ML (es. data poisoning, adversarial examples, model extraction, ecc.).
• Contribuire alla redazione di specifiche di progetto, documentazione tecnica e materiale operativo (requirement matrix, HLD, LLD, test procedure, manuali).
• Progettare e condurre Proof of Concept (PoC) in laboratorio o presso strutture clienti, simulando scenari realistici di attacco.
• Collaborare all'interno di gruppi di lavoro multidisciplinari per la realizzazione di soluzioni di sicurezza e auditing AI.
• Analizzare vulnerabilità note e zero-day in sistemi basati su modelli di linguaggio (LLM) e applicazioni AI-driven.
• Documentare con precisione i risultati delle attività condotte, presentando report tecnici dettagliati.

Competenze Richieste
Il candidato ideale deve possedere le seguenti caratteristiche:

• Almeno 2 anni di esperienza in ambito Red Teaming, Ethical Hacking o Cybersecurity, con focus su tecnologie AI.
• Conoscenza delle vulnerabilità e minacce specifiche dell'AI, in particolare dei modelli LLM e delle pipeline di machine learning.
• Esperienza pratica in Pen Testing, Vulnerability Assessment e utilizzo di framework e tool (es. Metasploit, Burp Suite, MITRE ATLAS, Adversarial Robustness Toolbox).
• Familiarità con principi di Trustworthy AI, sicurezza by design e robustezza dei modelli.
• Capacità di progettare scenari di attacco complessi e di documentarne esiti e raccomandazioni.
• Ottime capacità di redazione tecnica e presentazione dei risultati in ambienti tecnici e business.
• Attitudine al lavoro in team e alla collaborazione con figure tecniche e non tecniche.

Titoli preferenziali

• Certificazioni in ambito sicurezza offensiva (Es. OSCP, CEH, CRTO)
• Conoscenza pratica di linguaggi di scripting e tool AI Security
• Familiarità con gli standard e i framework di riferimento (es. OWASP for LLM, NIST AI RMF, ISO/IEC 42001)
• Almeno 2 anni di esperienza nel settore

Completano il profilo: eccellenti capacità di comunicazione, propensione al Team Working, atteggiamento proattivo e orientamento al raggiungimento dei risultati.

Cosa Offriamo

• Contratto di assunzione con RAL commisurata all'esperienza
• Ticket Restaurant fissi mensili
• Formazione tecnica

Iter Di Selezione

• 1. Colloquio motivazionale con HR per condividere insieme alcune prime informazioni importanti che devi sapere sull'azienda e sul ruolo.
• 1. Colloquio di approfondimento tecnico che coinvolgerà il Manager del Team per entrare nel merito delle attività e dei progetti.
• I candidati interessati possono inviare il CV aggiornato in formato .doc, rilasciando specifica autorizzazione al trattamento dei dati personali.

Ai sensi della normativa vigente l'offerta di lavoro si intende estesa ad entrambi i sessi ex L 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità ai sensi dei decreti legislativi 215/03 e 216/03