Axis Communications ontwikkelt IP-gebaseerde beveiligingstechnologie voor organisaties in de gezondheidszorg, logistiek en maakindustrie. Het portfolio omvat netwerkcamera’s, audio- en toegangscontrolesystemen, intercoms, bodycams en andere draagbare oplossingen, evenals bijbehorende software en professionele diensten. Het bedrijf richt zich op geïntegreerde, schaalbare oplossingen voor videobewaking, beveiligingsactiviteiten, edge-analyses, AI-ondersteunde objectherkenning en cybersecurity.
Principal AI-beveiligingsingenieur
Principal AI-beveiligingsingenieur met focus op het beveiligen van agentische AI, Microsoft-platforms en bedrijfsgegevens. De functie bevordert veilige AI-operaties voor AXIS Capital in de specialtyverzekerings- en herverzekeringssector.
Beschrijving
- Veilige agentische AI-mogelijkheden voor risico- en beveiligingsactiviteiten ontwerpen en operationaliseren
- AI-aangedreven agents voor beveiligingsdetectie, onderzoek en respons bouwen en onderhouden
- AI-toepassingen identificeren die de productiviteit van analisten en operationele resultaten verbeteren
- De prestaties, nauwkeurigheid en betrouwbaarheid van AI-agents in liveomgevingen beoordelen
- Verantwoord en veilig AI-gebruik binnen risico- en beveiligingsfuncties bevorderen
- Beveiligingscontroles toepassen op Microsoft Copilot, Copilot Studio en Azure AI Foundry
- AI-risico's zoals datalekken, promptinjectie, overmatige gegevensdeling en ongeautoriseerde toegang aanpakken
- Evaluatiemethoden opstellen voor nauwkeurigheid, hallucinaties, fout-positieven en fout-negatieven, foutmodi, uitlegbaarheid, auditlogs en operationele impact
- Menselijk toezicht op door AI gegenereerde beslissingen en resultaten handhaven
- Beveiligingscontroles voor AI en bedrijfsgegevens implementeren en beheren
- Microsoft Purview DLP, Information Protection en Insider Risk-mogelijkheden binnen Microsoft 365 en AI-platforms implementeren en optimaliseren
- DLP-controles voor AI-interacties en gegenereerde uitvoer configureren en verfijnen
- Toegangscontroles, beleid voor gegevensverwerking en auditvereisten instellen voor AI-agents en geautomatiseerde workflows
- Zero Trust- en least-privilegeprincipes toepassen op AI-ondersteunde processen
- AI-tools en agents beoordelen en onboarden via een beveiligingsgericht beoordelingsproces
- Activiteit op AI-platforms en gegevensgebruik monitoren op anomalieën, misbruik en beleidsovertredingen
- Ondersteunen bij incidentrespons en onderzoeken rond AI-systemen of blootgestelde gegevens
- AI-agentworkflows verbinden met SIEM/XDR-platforms voor contextverrijking en een eerste incidenttriage
- De bedrijfsbrede implementatie van AI-governance- en gegevensbeveiligingsprogramma's ondersteunen
- Gevoelige informatie beschermen en veilige samenwerking mogelijk maken via normen voor gegevensclassificatie en gegevensbescherming voor opkomende AI-technologieën
Vereisten
- Bacheloropleiding in informatietechnologie, cybersecurity of een verwant vakgebied, of gelijkwaardige ervaring met het leiden van beveiligingsengineeringinitiatieven op ondernemingsschaal
- Minimaal vijf jaar aantoonbare groeiende ervaring in cybersecurity, gegevensbescherming of security engineering
- Aantoonbare ervaring met het ontwerpen en beveiligen van AI-platforms voor ondernemingen, waaronder Microsoft Copilot, Copilot Studio en Azure AI Foundry
- Ervaring met AI-governance, controles voor datagronding, verdediging tegen promptinjectie en AI-risicobeheer
- Ervaring met het ontwikkelen of toezicht houden op beveiligingscontroles voor AI-gestuurde workflows en autonome of agentgebaseerde systemen
- Praktische expertise in Microsoft Purview, Microsoft 365, Azure en de beveiligingsarchitectuur van Entra ID
- Ervaring met Exchange, SharePoint, OneDrive en Teams, vooral op het gebied van gegevensbescherming en insider risk
- Uitgebreide expertise in het ontwerpen, implementeren en afstemmen van DLP-programma's op schaal
- Ervaring met gegevensclassificatie, gevoeligheidslabels, lifecyclemanagement, Insider Risk Management en Information Protection-programma's
- Vermogen om strategieën, roadmaps en referentiearchitecturen op te stellen
- Vermogen om multidisciplinaire initiatieven met Security-, IT-, Legal- en bedrijfsteams te leiden
- Vermogen om op te treden als technische autoriteit en escalatiepunt voor complexe beveiligingsproblemen
- Goede beheersing van Python, PowerShell, TypeScript of vergelijkbare talen
- Ervaring met veilige API-integratie, Microsoft Graph en API's van beveiligingsplatforms, CI/CD en testautomatisering
- Ervaring met het implementeren van AI-ondersteunde workflows met Azure Functions, Logic Apps of vergelijkbare cloud-native diensten
- Ervaring met het bouwen van automatiseringspijplijnen voor detectie, respons en gegevensgovernance
- Ervaring met het analyseren van logs en signalen uit Microsoft 365, Azure, endpoints en AI-systemen
- Ervaring met detection engineering en threat-informed defense
- Vermogen om risico's te evalueren, resultaten met grote impact te prioriteren en technische beslissingen te nemen met onvolledige informatie
- Vermogen om junior engineers te begeleiden en de teamcapaciteit te versterken
- Gewenst: kennis van methoden voor prompt engineering of semantic caching
- Gewenst: vertrouwdheid met de OWASP Top 10 voor LLM's
- Gewenst: ervaring met DSPM-tools en programma's tegen datalekken of insider threats
- Relevante cybersecuritycertificeringen gewenst, waaronder AI-102, AI-900, SC-400, MS-102, CompTIA Security+ en CompTIA SecAI+
- Masteropleiding gewenst
Voordelen
- Doelgerichte variabele beloning gekoppeld aan bedrijfs- en individuele prestaties
- Medische dekking voor medewerkers en gezinnen
- Programma's voor gezondheid en welzijn
- Pensioenregelingen
- Vergoeding van studiekosten
- Betaald verlof
- Uitgebreid en concurrerend arbeidsvoorwaardenpakket