Il Centro Nazionale di Intelligenza ha aperto una campagna per incorporare ingegneri e analisti tecnici. Sono 17 profili, dallo studio di malware al dispiegamento di modelli di IA, per i quali il CNI sta ricevendo curricula durante il mese di ottobre.
Il CNI si sta preparando per uno scenario di minacce dirette da macchine. In questo senso, sta lavorando su due questioni: l'IA e ciò che la computazione quantistica può fare con il cifratura delle comunicazioni.
La minaccia
Un computer quantistico abbastanza potente potrà rompere il cifratura di chiave pubblica che protegge quasi ogni comunicazione, dal RSA alle curve ellittiche. Questo computer non esiste ancora, ma un avversario può conservare oggi traffico cifrato e aspettare di averlo.
Ciò che viaggia protetto nel 2026 potrà essere letto nel 2035. Per chi gestisce informazioni classificate con una validità di decenni, il termine per prepararsi è già iniziato.
Migrare alla crittografia post-quantistica
Migrare alla crittografia post-quantistica richiede persone che sappiano dove vive ogni chiave all'interno di ogni sistema. È un lavoro che si adatta a profili come quelli di consulenza di ciberseguridad, accreditamento di sistemi classificati o comunicazioni.
Perfiles richiesti
I profili richiesti dal CNI includono:
- Analista di malware
- Despiegatore di modelli di IA
- Consulente di ciberseguridad
- Acreditatore di sistemi classificati
- Comunicazioni
Il CNI pone a prova le proprie difese
Uno dei posti include sviluppare prove di concetto di malware per i propri team di pentesting. L'idea è attaccare se stessi per primo per sapere da dove entrerebbe un altro.
Il CNI vuole l'IA in casa
Il profilo di Data Science richiede di dispiegare modelli on-premise, aggiustarli e conoscere il hardware necessario per eseguire modelli grandi. Un servizio di intelligenza non può andare a caricare documenti classificati su un chatbot commerciale. Ha bisogno del proprio modello di linguaggio funzionante sulle proprie macchine.
Analizzare la tecnologia
Un altro posto si dedica a cercare vulnerabilità in Bluetooth, Zigbee, Matter o Thread, i protocolli domotici che governano prese intelligenti o campanelli con telecamera.
Il contrasto
Nella stessa lista dei modelli di IA appare un ingegnere TEMPEST. Il suo lavoro è certificare che un equipo non filtri, attraverso la sua radiazione elettromagnetica, ciò che mostra la sua schermata.
È una disciplina nata nella Guerra Fredda che continua ad essere necessaria oggi. Per le minacce nuove non è sufficiente nessuna delle vecchie.
Requisiti comuni
I requisiti comuni sono abbastanza terrenali: un diploma o un'ingegneria superiore (Telecomunicazioni, Informatica, Matematica, Fisica o Scienza dei Dati, a seconda del posto), patente B e un livello B2 di inglese.
C'è un dettaglio in quest'ultimo requisito: il B2 può essere accreditato durante i primi due anni. Così, un buon ingegnere non rimane fuori per la lingua. Il CNI dice inoltre che promuove attivamente l'equilibrio tra uomini e donne, qualcosa che considera necessario per raggiungere i suoi obiettivi in un settore tecnico ancora prevalentemente maschile.
Selezione dei candidati
Coloro che supereranno la prima scrematura andranno a un incontro presenziale e riservato a Madrid all'inizio del 2027. Lì non solo saranno intervistati dal dipartimento di selezione, che valuterà il profilo personale. Saranno anche valutati dai loro futuri capi e colleghi di ufficio, che valuteranno le conoscenze tecniche. Il CNI stesso lo presenta come qualcosa di nuovo tra i servizi di intelligenza.
In un'azienda privata, un candidato può chiedere a un conoscente o guardare su LinkedIn chi fa esattamente cosa. Qui nulla di tutto ciò è possibile, e quell'incontro è l'unica finestra. Funziona in entrambe le direzioni: il team può verificare di persona le conoscenze tecniche del candidato, e il candidato vedrà con chi passerà i prossimi anni in un lavoro del quale sentirsi orgoglioso.
I curricula si inviano attraverso il sito web del CNI.