Axis Communications разработва мрежови технологии за сигурност за организации в здравеопазването, логистиката и производството. Портфолиото ѝ включва мрежови камери, аудио системи и системи за контрол на достъпа, интеркоми, решения за носене и свързан софтуер и професионални услуги. Компанията се фокусира върху интегрирани и мащабируеми решения, които поддържат видеонаблюдение, операции по сигурността, анализ на ниво устройство, разпознаване на обекти с помощта на изкуствен интелект и киберсигурност.
Главен инженер по сигурността на изкуствения интелект
Главен инженер по сигурността на изкуствения интелект, фокусиран върху защитата на агентния AI, платформите на Microsoft и корпоративните данни. Ролята развива безопасни AI операции за AXIS Capital в областта на специализираното застраховане и презастраховането.
Описание
- Проектиране и въвеждане в експлоатация на сигурни възможности за агентен AI за операциите по управление на риска и сигурността
- Изграждане и поддръжка на AI агенти за откриване, разследване и реагиране на сигурността
- Идентифициране на случаи на употреба на AI, които подобряват продуктивността на анализаторите и оперативните резултати
- Оценяване на производителността, точността и надеждността на AI агентите в реална среда
- Насърчаване на отговорното и сигурно използване на AI във функциите по риска и сигурността
- Прилагане на контроли за сигурност към Microsoft Copilot, Copilot Studio и Azure AI Foundry
- Адресиране на AI рискове като изтичане на данни, инжектиране на подсказвания, прекомерно споделяне и неоторизиран достъп
- Създаване на методи за оценка на точността, халюцинациите, фалшивите положителни и отрицателни резултати, режимите на отказ, обяснимостта, одитните записи и оперативното въздействие
- Поддържане на човешки надзор върху решенията и резултатите, генерирани от AI
- Внедряване и управление на контроли за защита на AI и корпоративните данни
- Внедряване и оптимизиране на възможностите на Microsoft Purview DLP, Information Protection и Insider Risk в Microsoft 365 и AI платформите
- Конфигуриране и усъвършенстване на DLP контролите за взаимодействията с AI и генерираните резултати
- Определяне на контроли за достъп, политики за обработка на данни и одитни изисквания за AI агенти и автоматизирани работни процеси
- Прилагане на принципите Zero Trust и най-малките привилегии към процеси с AI
- Оценяване и въвеждане на AI инструменти и агенти чрез процес за преглед, ориентиран към сигурността
- Наблюдение на активността на AI платформите и използването на данни за аномалии, злоупотреби и нарушения на политики
- Съдействие при реагиране на инциденти и разследвания, свързани с AI системи или изложени данни
- Свързване на работните процеси на AI агентите със SIEM/XDR платформи за обогатяване на контекста и първоначален триаж на инциденти
- Подпомагане на корпоративното внедряване на програми за управление на AI и сигурност на данните
- Защита на чувствителна информация и осигуряване на сигурно сътрудничество чрез стандарти за класификация и защита на данните за нововъзникващи AI технологии
Изисквания
- Бакалавърска степен по информационни технологии, киберсигурност или сродна област, или еквивалентен опит в ръководенето на мащабни инициативи по инженеринг на сигурността
- Най-малко пет години прогресивен опит в киберсигурността, защитата на данните или инженеринг на сигурността
- Доказан опит в проектирането и защитата на корпоративни AI платформи, включително Microsoft Copilot, Copilot Studio и Azure AI Foundry
- Опит с управлението на AI, контролите за обвързване на данните, защитата срещу инжектиране на подсказвания и управлението на AI риска
- Опит в разработването или надзора на контроли за сигурност за работни процеси, управлявани от AI, и автономни или агентни системи
- Практически експертни познания по архитектурата за сигурност на Microsoft Purview, Microsoft 365, Azure и Entra ID
- Опит с Exchange, SharePoint, OneDrive и Teams, особено за защита на данните и вътрешен риск
- Експертни познания в проектирането, изграждането и настройването на DLP програми в голям мащаб
- Опит с класификация на данни, етикети за чувствителност, управление на жизнения цикъл, управление на вътрешния риск и програми за защита на данните
- Способност за създаване на стратегия, пътни карти и референтни архитектури
- Способност за ръководене на междуфункционални инициативи със звената по сигурност, IT, правни въпроси и бизнеса
- Способност за изпълнение на ролята на технически авторитет и точка за ескалация при сложни проблеми със сигурността
- Владеене на Python, PowerShell, TypeScript или сравними езици
- Опит със сигурна интеграция на API, Microsoft Graph и API на платформи за сигурност, CI/CD и автоматизация на тестове
- Опит с внедряване на работни процеси с AI чрез Azure Functions, Logic Apps или сходни облачни услуги
- Опит в изграждането на тръбопроводи за автоматизация за откриване, реагиране и управление на данните
- Опит в анализа на журнали и сигнали от Microsoft 365, Azure, крайните устройства и AI системите
- Опит в подпомагането на инженеринг на откриването и защита, информирана от заплахите
- Способност за оценяване на риска, приоритизиране на резултати с голямо въздействие и вземане на технически решения при непълна информация
- Способност за наставничество на младши инженери и укрепване на капацитета на екипа
- Познанията по методи за инженеринг на подсказвания или семантично кеширане са предимство
- Познаването на OWASP Top 10 за LLM е предимство
- Опитът с DSPM инструменти и програми за изтичане на данни или вътрешни заплахи е предимство
- Предпочитат се съответни сертификати по киберсигурност, включително AI-102, AI-900, SC-400, MS-102, CompTIA Security+ и CompTIA SecAI+
- Предпочита се магистърска степен
Придобивки
- Целево стимулиращо възнаграждение, обвързано с корпоративното и индивидуалното представяне
- Медицинско покритие за служители и семейства
- Програми за здраве и благосъстояние
- Пенсионни планове
- Възстановяване на разходи за обучение
- Платен отпуск
- Изчерпателен конкурентен пакет от придобивки