Team delle Risorse Umane – Procedure Interne
01. Esperienza (01° dicembre 2024 - oggi)
Addetto alle procedure interne delle risorse umane – Portale interno delle risorse umane – Bittnet Group
- Rispondi immediatamente alle domande dei dipendenti su procedure, politiche e regolamenti interni, senza code né inutili procedure di escalation.
- Gestisci i flussi di onboarding, dall'invio dei documenti alla raccolta delle firme, fino alla pianificazione delle sessioni introduttive, il tutto in modo completamente automatizzato.
- Gestisci le richieste di ferie e le schede presenze tramite l'integrazione diretta con i sistemi HR, riducendo il volume delle attività amministrative.
- Viene aggiornato automaticamente quando cambiano le normative o le procedure interne.
02. Istruzione e formazione (in corso)
Formazione sulla conformità in materia di risorse umane ed esperienza dei dipendenti
- Apprendimento continuo attraverso manuali delle risorse umane, politiche aziendali e documenti interni aggiornati.
- Miglioramenti basati sul feedback reale dei dipendenti e su sondaggi interni.
03. Competenze personali
Multilingue
- Oltre 90 lingue disponibili: comunicazione interna senza barriere linguistiche.
comunicazione interna
- Un tono amichevole e chiaro, in linea con la cultura aziendale: non un manuale, ma un collega digitale.
Capacità di elaborazione
- Sintetizza e correla le informazioni provenienti da oltre 2.000 materiali interni.
Adattabilità
- Lo stile e il tono della comunicazione possono essere configurati in base agli standard di ciascuna organizzazione.
Integrazioni tecniche
- Connessione con piattaforme intranet, sistemi di messaggistica interna e infrastrutture cloud o on-premise.
04. Architettura tecnica
Nenos L'agente AI delle risorse umane funziona come un livello conversazionale sulla documentazione interna dell'organizzazione: politiche HR, regolamenti interni, procedure di onboarding, guide ai benefit, indicizzate e mantenute aggiornate automaticamente tramite
LlamaIndex. Ogni volta che un documento interno viene modificato, il servizio di sincronizzazione rileva la modifica e avvia una reindicizzazione parziale, senza tempi di inattività e senza l'intervento del team tecnico. L'agente gestisce flussi di onboarding strutturati (invio automatico di documenti, raccolta di firme elettroniche, pianificazione di sessioni introduttive) ed elabora richieste di ferie e permessi tramite l'integrazione diretta con i sistemi HR aziendali, riducendo il volume di attività amministrative ripetitive per il team delle risorse umane.
L'architettura a microservizi separa chiaramente il servizio conversazionale, il servizio di sincronizzazione dei documenti, il servizio di integrazione HR e il servizio di notifica, ognuno dei quali scalabile in modo indipendente. LangGraph orchestra flussi a più fasi: ad esempio, una richiesta di ferie prevede la verifica del saldo, la convalida del periodo, la notifica al responsabile e la conferma da parte del dipendente, il tutto gestito automaticamente. La connessione a piattaforme intranet, Microsoft Teams, Slack e sistemi HR esistenti avviene tramite MCP e API REST, senza modifiche all'infrastruttura attuale. Il deployment è disponibile sia nel cloud AWS che on-premise, con tutti i dati dei dipendenti archiviati esclusivamente nell'infrastruttura del cliente, se necessario.
La sicurezza dell'agente è trattata come un livello architetturale indipendente. I dati dei dipendenti (stipendi, valutazioni, condizioni mediche, richieste personali) sono tra le risorse più sensibili di un'organizzazione. L'agente opera rigorosamente entro il perimetro delle informazioni autorizzate per ciascun ruolo, con un controllo degli accessi granulare e una traccia di controllo completa. Ogni istanza viene sottoposta a un rigoroso processo di test avversariale prima della consegna, che copre i seguenti vettori: framing fittizio con meta-istruzioni, few-shot poisoning, roleplay con trasferimento di identità, injection tramite documento caricato, escalation graduale (foot-in-the-door), psicologia inversa, falsa autorità tecnica combinata con urgenza artificiale, jailbreak tramite traduzione o codice sostitutivo, manipolazione del contesto a catena, offuscamento linguistico tramite caratteri simili o spazi invisibili, injection di strumenti/API, nonché la copertura completa delle 10 principali vulnerabilità OWASP LLM (prompt injection, gestione non sicura dell'output, avvelenamento dei dati di training, denial of service del modello, vulnerabilità della catena di fornitura e altre).