Axis Communications razvija mrežne sigurnosne tehnologije za organizacije u zdravstvu, logistici i proizvodnji. Njihov portfelj obuhvaća mrežne kamere, audio sustave i sustave kontrole pristupa, interfone, nosiva rješenja te povezani softver i profesionalne usluge. Tvrtka je usmjerena na integrirana i skalabilna rješenja koja podržavaju videonadzor, sigurnosne operacije, analitiku na rubu mreže, prepoznavanje objekata uz pomoć umjetne inteligencije i kibernetičku sigurnost.
Glavni inženjer sigurnosti umjetne inteligencije
Glavni inženjer sigurnosti umjetne inteligencije usmjeren na zaštitu agentne umjetne inteligencije, Microsoftovih platformi i poslovnih podataka. Uloga unapređuje sigurne AI operacije za AXIS Capital u području specijalnog osiguranja i reosiguranja.
Opis
- Dizajnirati i uvesti sigurne agentne AI mogućnosti za upravljanje rizicima i sigurnosne operacije
- Izraditi i održavati agente pokretane umjetnom inteligencijom za otkrivanje, istragu i odgovor na sigurnosne događaje
- Prepoznati slučajeve uporabe AI-ja koji poboljšavaju produktivnost analitičara i operativne rezultate
- Procjenjivati učinak, točnost i pouzdanost AI agenata u produkcijskim okruženjima
- Promicati odgovornu i sigurnu uporabu AI-ja u funkcijama rizika i sigurnosti
- Primijeniti sigurnosne kontrole na Microsoft Copilot, Copilot Studio i Azure AI Foundry
- Rješavati AI rizike poput curenja podataka, ubrizgavanja upita, pretjeranog dijeljenja i neovlaštenog pristupa
- Izraditi metode procjene točnosti, halucinacija, lažno pozitivnih i lažno negativnih rezultata, načina kvara, objašnjivosti, revizijskih zapisa i operativnog utjecaja
- Održavati ljudski nadzor nad odlukama i rezultatima koje generira AI
- Implementirati i upravljati kontrolama zaštite za AI i poslovne podatke
- Uvesti i optimizirati mogućnosti Microsoft Purview DLP, Information Protection i Insider Risk u Microsoftu 365 i AI platformama
- Konfigurirati i poboljšavati DLP kontrole za interakcije s AI-jem i generirane izlaze
- Postaviti kontrole pristupa, pravila rukovanja podacima i revizijske zahtjeve za AI agente i automatizirane tijekove rada
- Primjenjivati načela Zero Trust i najmanjih privilegija na procese podržane AI-jem
- Procijeniti i uvesti AI alate i agente kroz sigurnosno usmjeren proces provjere
- Pratiti aktivnost AI platformi i uporabu podataka radi otkrivanja anomalija, zlouporabe i kršenja pravila
- Pomagati u odgovoru na incidente i istragama povezanima s AI sustavima ili izloženim podacima
- Povezati tijekove rada AI agenata sa SIEM/XDR platformama radi obogaćivanja konteksta i početne trijaže incidenata
- Podržati uvođenje programa upravljanja AI-jem i sigurnosti podataka na razini poduzeća
- Zaštititi osjetljive informacije i omogućiti sigurnu suradnju standardima klasifikacije i zaštite podataka za nove AI tehnologije
Zahtjevi
- Prvostupnik iz informacijske tehnologije, kibernetičke sigurnosti ili srodnog područja, ili istovrijedno iskustvo vođenja sigurnosnog inženjerstva na razini poduzeća
- Najmanje pet godina naprednog iskustva u kibernetičkoj sigurnosti, zaštiti podataka ili sigurnosnom inženjerstvu
- Dokazano iskustvo u dizajniranju i zaštiti poslovnih AI platformi, uključujući Microsoft Copilot, Copilot Studio i Azure AI Foundry
- Iskustvo u upravljanju AI-jem, kontrolama utemeljenja podataka, obrani od ubrizgavanja upita i upravljanju AI rizicima
- Iskustvo u razvoju ili nadzoru sigurnosnih kontrola za tijekove rada vođene AI-jem i autonomne ili agentne sustave
- Praktično stručno znanje sigurnosne arhitekture Microsoft Purviewa, Microsofta 365, Azurea i Entra ID-ja
- Iskustvo s Exchangeom, SharePointom, OneDriveom i Teamsom, posebno u zaštiti podataka i riziku insajdera
- Stručnost u dizajniranju, implementaciji i podešavanju DLP programa velikih razmjera
- Iskustvo s klasifikacijom podataka, oznakama osjetljivosti, upravljanjem životnim ciklusom, upravljanjem insajderskim rizikom i programima zaštite podataka
- Sposobnost uspostavljanja strategije, planova i referentnih arhitektura
- Sposobnost vođenja međufunkcionalnih inicijativa koje uključuju sigurnost, IT, pravne i poslovne timove
- Sposobnost djelovanja kao tehnički autoritet i točka eskalacije za složene sigurnosne probleme
- Poznavanje Pythona, PowerShella, TypeScripta ili usporedivih jezika
- Iskustvo sa sigurnom integracijom API-ja, Microsoft Graphom i API-jima sigurnosnih platformi, CI/CD-om i automatizacijom testiranja
- Iskustvo u uvođenju tijekova rada podržanih AI-jem s pomoću Azure Functionsa, Logic Appsa ili sličnih cloud-native usluga
- Iskustvo u izgradnji automatizacijskih cjevovoda za otkrivanje, odgovor i upravljanje podacima
- Iskustvo u analizi zapisa i signala iz Microsofta 365, Azurea, krajnjih uređaja i AI sustava
- Iskustvo u podršci inženjerstvu detekcije i obrani utemeljenoj na prijetnjama
- Sposobnost procjene rizika, određivanja prioriteta rezultata velikog učinka i donošenja tehničkih odluka uz nepotpune informacije
- Sposobnost mentoriranja mlađih inženjera i jačanja sposobnosti tima
- Poželjno je poznavanje metoda prompt engineeringa ili semantičkog predmemoriranja
- Poželjno je poznavanje OWASP Top 10 za LLM-ove
- Poželjno je iskustvo s DSPM alatima i programima curenja podataka ili insajderskih prijetnji
- Poželjne su relevantne certifikacije iz kibernetičke sigurnosti, uključujući AI-102, AI-900, SC-400, MS-102, CompTIA Security+ i CompTIA SecAI+
- Poželjan je magisterij
Pogodnosti
- Ciljana poticajna naknada povezana s učinkom društva i pojedinca
- Zdravstveno pokriće za zaposlenike i obitelji
- Programi zdravlja i dobrobiti
- Mirovinski planovi
- Naknada troškova školarine
- Plaćeni godišnji odmor
- Sveobuhvatan konkurentan paket pogodnosti