AI Security & Trust Lead

Chi siamo?

altermAInd è una società AI-Native che opera nella transizione verso l’impresa post-routine: un modello organizzativo dove intelligenza umana e agenti AI collaborano per costruire aziende più fluide, veloci e adattive.

Per noi l’AI non è un semplice tool, ma una nuova infrastruttura operativa.

Lavoriamo per aiutare organizzazioni e persone a ripensare processi, flussi di lavoro e modelli decisionali attraverso sistemi AI, agenti, automazioni e nuove modalità collaborative.

Sperimentiamo direttamente su noi stessi ciò che proponiamo ai clienti: prototipiamo, iteriamo e riprogettiamo continuamente il nostro modo di lavorare per costruire un’organizzazione realmente AI-native.

Chi cerchiamo?

Siamo alla ricerca di unə AI Security & Trust Lead, una figura Senior che diventi il punto di riferimento per i temi di AI Security, AI Risk & Trust e contribuisca a costruire ed evolvere la nostra capability di AI Security & Assurance. Il ruolo riporta direttamente al CISO.

Cerchiamo una persona con un solido background in Cyber Security e una conoscenza concreta delle moderne architetture AI, capace di comprenderne rischi, vulnerabilità e nuove superfici di attacco e di trasformarli in requisiti e controlli di sicurezza concreti.

In particolare:

🔹 Hai una solida esperienza in Cyber Security, idealmente maturata in ambiti come Application Security, Security Engineering, Threat Modeling, Penetration Testing o Red Teaming.

🔹 Conosci le architetture basate su LLM, Generative AI, RAG, embedding, vector database e AI Agent e le relative implicazioni di sicurezza.

🔹 Conosci le principali vulnerabilità e categorie di rischio delle applicazioni AI/LLM.

🔹 Hai familiarità con framework come OWASP Top 10 for LLM Applications / Generative AI Security, MITRE ATLAS e NIST AI Risk Management Framework.

🔹 Hai esperienza o familiarità con Azure AI, Azure OpenAI, AWS AI/ML services o piattaforme equivalenti.

🔹 Sai leggere e comprendere codice e architetture applicative e hai familiarità con approcci DevSecOps, MLOps e LLMOps.

🔹 Hai un approccio pragmatico alla Security: sai proteggere senza rallentare l’innovazione e dialogare con team tecnici e multidisciplinari.

Cosa farai?

🔹 Contribuirai alla definizione e all’evoluzione dell’AI Security Framework di altermAInd.

🔹 Valuterai i rischi di sicurezza di soluzioni e servizi basati su AI e definirai i relativi requisiti e controlli.

🔹 Analizzerai le superfici di attacco introdotte da LLM, Generative AI, RAG e AI Agent.

🔹 Lavorerai su scenari come prompt injection, indirect prompt injection, sensitive information disclosure e insecure output handling.

🔹 Valuterai la sicurezza di RAG pipeline, vector database, knowledge base, data source, identità e autorizzazioni degli AI Agent.

🔹 Contribuirai alle attività di AI Red Teaming, adversarial testing e AI Threat Modeling.

🔹 Contribuirai a sviluppare le capacità di AI Security Monitoring, individuando eventi e telemetrie utili a rilevare utilizzi impropri e potenziali attacchi.

🔹 Collaborerai con i team AI, Development, Cloud e Security per integrare la sicurezza fin dalla progettazione e durante il ciclo di sviluppo.

🔹 Valuterai i rischi legati a modelli, piattaforme e provider AI di terze parti e contribuirai agli aspetti di AI Risk Management e compliance.

🔹 Supporterai il CISO nell’analisi dell’evoluzione delle minacce e dei rischi legati all’adozione dell’Intelligenza Artificiale.

Perché questo ruolo è diverso?

Non cerchiamo semplicemente una figura di compliance AI, né un Data Scientist.

Cerchiamo qualcuno che sappia guardare un’architettura AI con gli occhi di chi deve proteggerla e di chi potrebbe provare ad attaccarla: comprenderne trust boundary, dati, identità, autorizzazioni, dipendenze e possibili modalità di abuso, trasformando questa analisi in misure di sicurezza concrete.

E, allo stesso tempo, sappia lavorare insieme a chi costruisce le soluzioni AI, facendo della Security un abilitatore dell’innovazione e non un ostacolo.

Cosa offriamo?

✅ Una realtà AI-Native in forte evoluzione, da costruire insieme.

✅ L’opportunità di contribuire alla nascita e all’evoluzione di una capability strategica di AI Security & Trust.

✅ Progetti all’avanguardia dove Intelligenza Artificiale e Cyber Security si incontrano concretamente.

✅ Collaborazione quotidiana con team AI, Development, Cloud e Security.

✅ Un ambiente dinamico e flessibile, con un sistema di Flexible Benefits completo e integrato.

Retribuzione

In conformità al D.lgs. n. 96/2026 in attuazione della direttiva (UE) 2023/970, per la posizione ricercata:

• è applicato il Contratto Collettivo Nazionale del Lavoro per i Dipendenti del credito;
• la Retribuzione Annua Lorda di riferimento è a partire da 55.000 euro, determinata in fase di definizione dell'offerta in modo trasparente e coerente rispetto al profilo professionale della persona selezionata. Non saranno, in ogni caso, richieste informazioni sulla retribuzione percepita nell'attuale o nei precedenti rapporti di lavoro.
• Retribuzione variabile legata ai risultati, Welfare, Flexible Benefits e buoni pasto completano il pacchetto.

Sede e requisiti di lavoro

📍 Sede di lavoro: Milano. Il ruolo prevede presenza in sede secondo le nostre modalità di lavoro ibrido e non è disponibile in modalità full remote dall'estero.

📄 È richiesto il possesso dei requisiti per lavorare in Italia (cittadinanza UE oppure permesso di soggiorno valido che consenta l'attività lavorativa).

L'offerta di lavoro è rivolta a tutte le candidature di entrambi i sessi, ai sensi delle Leggi 903/77 e 125/91, e a persone di tutte le età e nazionalità, ai sensi dei Decreti Legislativi 215/03 e 216/03.