1001 – 5000 Pracownicy
Sponsor wizy dla wykwalifikowanych pracownikówLogistykaOpieka zdrowotnaProdukcjaAxis Communications opracowuje sieciowe technologie bezpieczeństwa dla organizacji z sektora ochrony zdrowia, logistyki i produkcji. Portfolio firmy obejmuje kamery sieciowe, systemy audio i kontroli dostępu, interkomy, rozwiązania noszone oraz powiązane oprogramowanie i usługi profesjonalne. Firma koncentruje się na zintegrowanych, skalowalnych rozwiązaniach wspierających monitoring wizyjny, działania służb bezpieczeństwa, analitykę brzegową, rozpoznawanie obiektów wspomagane przez sztuczną inteligencję oraz cyberbezpieczeństwo.
Główny inżynier ds. bezpieczeństwa AI
Główny inżynier ds. bezpieczeństwa AI odpowiedzialny za zabezpieczanie agentowej AI, platform Microsoft i danych przedsiębiorstwa. Rola wspiera bezpieczne wykorzystanie AI w AXIS Capital w sektorze ubezpieczeń specjalistycznych i reasekuracji.
Opis
- Projektowanie i wdrażanie bezpiecznych rozwiązań agentowej AI na potrzeby operacji związanych z ryzykiem i bezpieczeństwem
- Budowanie i utrzymywanie agentów opartych na AI do wykrywania, badania i reagowania na incydenty bezpieczeństwa
- Identyfikowanie zastosowań AI zwiększających produktywność analityków i skuteczność operacyjną
- Ocena wydajności, dokładności i niezawodności agentów AI w środowiskach produkcyjnych
- Promowanie odpowiedzialnego i bezpiecznego wykorzystania AI w obszarach ryzyka i bezpieczeństwa
- Stosowanie zabezpieczeń do Microsoft Copilot, Copilot Studio i Azure AI Foundry
- Przeciwdziałanie zagrożeniom AI, takim jak wyciek danych, prompt injection, nadmierne udostępnianie i nieuprawniony dostęp
- Tworzenie metod oceny dokładności, halucynacji, wyników fałszywie dodatnich i ujemnych, trybów awarii, wyjaśnialności, dzienników audytowych i wpływu operacyjnego
- Utrzymywanie nadzoru człowieka nad decyzjami i wynikami generowanymi przez AI
- Wdrażanie i zarządzanie zabezpieczeniami AI oraz danych przedsiębiorstwa
- Wdrażanie i optymalizowanie funkcji Microsoft Purview DLP, Information Protection i Insider Risk w Microsoft 365 oraz na platformach AI
- Konfigurowanie i doskonalenie kontroli DLP dla interakcji z AI i treści generowanych przez AI
- Ustalanie kontroli dostępu, zasad obsługi danych i wymagań audytowych dla agentów AI oraz zautomatyzowanych przepływów pracy
- Stosowanie zasad Zero Trust i najmniejszych uprawnień w procesach wykorzystujących AI
- Ocenianie i wdrażanie narzędzi oraz agentów AI w ramach procesu przeglądu ukierunkowanego na bezpieczeństwo
- Monitorowanie aktywności platform AI i wykorzystania danych pod kątem anomalii, nadużyć i naruszeń zasad
- Wspieranie reagowania na incydenty i dochodzeń dotyczących systemów AI lub ujawnionych danych
- Łączenie przepływów pracy agentów AI z platformami SIEM/XDR w celu wzbogacania kontekstu i wstępnego triage'u incydentów
- Wspieranie wdrażania firmowych programów zarządzania AI i bezpieczeństwa danych
- Ochrona poufnych informacji i umożliwianie bezpiecznej współpracy dzięki standardom klasyfikacji i ochrony danych dla nowych technologii AI
Wymagania
- Wykształcenie wyższe w dziedzinie technologii informacyjnych, cyberbezpieczeństwa lub pokrewnej albo równoważne doświadczenie w kierowaniu inicjatywami z zakresu inżynierii bezpieczeństwa na poziomie przedsiębiorstwa
- Co najmniej pięć lat rosnącego doświadczenia w cyberbezpieczeństwie, ochronie danych lub inżynierii bezpieczeństwa
- Udokumentowane doświadczenie w projektowaniu i zabezpieczaniu korporacyjnych platform AI, w tym Microsoft Copilot, Copilot Studio i Azure AI Foundry
- Doświadczenie w zarządzaniu AI, kontroli ugruntowania danych, ochronie przed prompt injection i zarządzaniu ryzykiem AI
- Doświadczenie w opracowywaniu lub nadzorowaniu zabezpieczeń dla przepływów pracy opartych na AI oraz systemów autonomicznych lub agentowych
- Praktyczna znajomość architektury bezpieczeństwa Microsoft Purview, Microsoft 365, Azure i Entra ID
- Doświadczenie z Exchange, SharePoint, OneDrive i Teams, szczególnie w zakresie ochrony danych i zarządzania ryzykiem wewnętrznym
- Ekspercka znajomość projektowania, tworzenia i dostrajania programów DLP na dużą skalę
- Doświadczenie w klasyfikacji danych, etykietach poufności, zarządzaniu cyklem życia, Insider Risk Management i programach Information Protection
- Umiejętność tworzenia strategii, map drogowych i architektur referencyjnych
- Umiejętność prowadzenia inicjatyw międzyfunkcyjnych obejmujących zespoły bezpieczeństwa, IT, prawny i biznesowy
- Umiejętność pełnienia funkcji autorytetu technicznego i punktu eskalacji w złożonych kwestiach bezpieczeństwa
- Biegłość w Pythonie, PowerShell, TypeScript lub porównywalnych językach
- Doświadczenie w bezpiecznej integracji API, Microsoft Graph i API platform bezpieczeństwa, CI/CD oraz automatyzacji testów
- Doświadczenie we wdrażaniu przepływów pracy wykorzystujących AI z użyciem Azure Functions, Logic Apps lub podobnych usług chmurowych
- Doświadczenie w budowaniu potoków automatyzacji na potrzeby wykrywania, reagowania i zarządzania danymi
- Doświadczenie w analizowaniu logów i sygnałów z Microsoft 365, Azure, punktów końcowych i systemów AI
- Doświadczenie we wspieraniu inżynierii wykrywania i obrony opartej na analizie zagrożeń
- Umiejętność oceny ryzyka, ustalania priorytetów wyników o największym wpływie i podejmowania decyzji technicznych przy niepełnych informacjach
- Umiejętność mentorowania młodszych inżynierów i wzmacniania kompetencji zespołu
- Mile widziana znajomość metod prompt engineering lub buforowania semantycznego
- Mile widziana znajomość OWASP Top 10 dla LLM
- Mile widziane doświadczenie z narzędziami DSPM oraz programami zapobiegania wyciekom danych lub zagrożeniom wewnętrznym
- Preferowane odpowiednie certyfikaty cyberbezpieczeństwa, w tym AI-102, AI-900, SC-400, MS-102, CompTIA Security+ i CompTIA SecAI+
- Preferowany tytuł magistra
Benefity
- Docelowe wynagrodzenie motywacyjne zależne od wyników firmy i indywidualnych osiągnięć
- Opieka medyczna dla pracowników i ich rodzin
- Programy zdrowotne i well-being
- Programy emerytalne
- Zwrot kosztów nauki
- Płatny urlop
- Kompleksowy, konkurencyjny pakiet świadczeń