EXPERT CYBER SECURITY ARCHITECT

11 ore fa

Provincia di Monza e Brianza, Lombardia, Italia Eni Plenitude Tempo pieno

Overview

In questa funzione, guiderai la definizione e l'evoluzione della strategia di Cyber Security, con focus su AI e protezione di sistemi AI-based. Lavorerai in team inter-funzionali per sviluppare strumenti avanzati a supporto di un business guidato dai dati e dall'AI. Parteciperai all'architettura di sistemi complessi e all'elaborazione di una AI Security Strategy conforme a requisiti normativi. Avrai modo di identificare rischi emergenti legati a ML e Generative AI e di promuovere Security by Design e AI by Design. Un'opportunità di impatto strategico allineato alla trasformazione digitale di Eni.

Retribuzione / Benefits

  • contratto a Tempo Indeterminato
  • Smart working
  • incentivi e welfare sanitario e previdenziale
  • conciliazione vita-lavoro
  • ambiente di lavoro inclusivo
  • opportunità di crescita professionale

Responsabilità

  • Introdurre misure tecnologiche di sicurezza, includendo protezione di sistemi AI/ML e piattaforme dati
  • Scout e valutazione di soluzioni di cyber security e AI security da integrare nell'architettura Eni
  • Pianificare, progettare e implementare l'architettura dei sistemi informatici includendo componenti AI-enabled
  • Sviluppare una AI Security Strategy coerente con framework di cyber security e requisiti normativi (NIS2, AI Act)
  • Identificare rischi emergenti legati a ML, Generative AI e modelli predittivi
  • Definire requisiti di sicurezza per infrastrutture, applicazioni e pipeline ML (lifecycle)
  • Promuovere Security by Design e AI by Design nei processi di sviluppo
  • Contribuire a AI governance su dati, explainability, accountability ed etica/compliance
  • Supportare AI threat modeling e valutazione del rischio su casi d'uso AI
  • Predisporre e aggiornare policy, standard e linee guida su Cyber Security e AI Security
  • Favorire knowledge sharing su AI, GenAI e cyber resilience

Requisiti fondamentali

  • Esperienza ≥3 anni in strutture di cyber security
  • Conoscenza di framework standard (NIST, ISO 27001) e principi di cloud security/architecture
  • Familiarità con ecosistemi AI/ML e rischi AI (adversarial ML, model risk) e concetti di MLOps/DevSecOps
  • Conoscenza di normative su AI governance (AI Act UE) e cybersecurity regolata (NIS2)
  • Buona conoscenza dell'inglese
  • Completano il profilo certificazioni in cyber security e cloud, esperienza in progetti AI/GenAI o data-driven
  • Collaborazione cross-funzionale
  • Pensiero strategico
  • Orientamento al rischio e etica
  • Architettura di sicurezza e governance
  • AI/ML security e data governance
  • AI risk assessment e threat modeling