EXPERT CYBER SECURITY ARCHITECT

12 ore fa

Milano, Lombardia, Italia Eni Plenitude Tempo pieno
Overview In questa funzione, guiderai la definizione e l’evoluzione della strategia di Cyber Security, con focus su AI e protezione di sistemi AI-based. Lavorerai in team inter-funzionali per sviluppare strumenti avanzati a supporto di un business guidato dai dati e dall’AI. Parteciperai all’architettura di sistemi complessi e all’elaborazione di una AI Security Strategy conforme a requisiti normativi. Avrai modo di identificare rischi emergenti legati a ML e Generative AI e di promuovere Security by Design e AI by Design. Un’opportunità di impatto strategico allineato alla trasformazione digitale di Eni. Retribuzione / Benefits
* contratto a Tempo Indeterminato
* Smart working
* incentivi e welfare sanitario e previdenziale
* conciliazione vita-lavoro
* ambiente di lavoro inclusivo
* opportunità di crescita professionale Responsabilità
* Introdurre misure tecnologiche di sicurezza, includendo protezione di sistemi AI/ML e piattaforme dati
* Scout e valutazione di soluzioni di cyber security e AI security da integrare nell’architettura Eni
* Pianificare, progettare e implementare l’architettura dei sistemi informatici includendo componenti AI-enabled
* Sviluppare una AI Security Strategy coerente con framework di cyber security e requisiti normativi (NIS2, AI Act)
* Identificare rischi emergenti legati a ML, Generative AI e modelli predittivi
* Definire requisiti di sicurezza per infrastrutture, applicazioni e pipeline ML (lifecycle)
* Promuovere Security by Design e AI by Design nei processi di sviluppo
* Contribuire a AI governance su dati, explainability, accountability ed etica/compliance
* Supportare AI threat modeling e valutazione del rischio su casi d’uso AI
* Predisporre e aggiornare policy, standard e linee guida su Cyber Security e AI Security
* Favorire knowledge sharing su AI, GenAI e cyber resilience Requisiti fondamentali
* Esperienza ≥3 anni in strutture di cyber security
* Conoscenza di framework standard (NIST, ISO 27001) e principi di cloud security/architecture
* Familiarità con ecosistemi AI/ML e rischi AI (adversarial ML, model risk) e concetti di MLOps/DevSecOps
* Conoscenza di normative su AI governance (AI Act UE) e cybersecurity regolata (NIS2)
* Buona conoscenza dell’inglese
* Completano il profilo certificazioni in cyber security e cloud, esperienza in progetti AI/GenAI o data-driven
* Collaborazione cross-funzionale
* Pensiero strategico
* Orientamento al rischio e etica
* Architettura di sicurezza e governance
* AI/ML security e data governance
* AI risk assessment e threat modeling