Axis Communications
Axis Communications
Spoločnosť Axis Communications vyvíja sieťové bezpečnostné technológie pre organizácie v zdravotníctve, logistike a výrobe. Jej portfólio zahŕňa sieťové kamery, zvukové systémy a systémy kontroly prístupu, interkomy, riešenia nosené na tele, ako aj súvisiaci softvér a profesionálne služby. Spoločnosť sa zameriava na integrované a škálovateľné riešenia, ktoré podporujú videodohľad, bezpečnostné operácie, analýzu na okraji siete, rozpoznávanie objektov s podporou umelej inteligencie a kybernetickú bezpečnosť.

Hlavný inžinier bezpečnosti umelej inteligencie

Hlavný inžinier bezpečnosti umelej inteligencie zameraný na zabezpečenie agentickej AI, platforiem Microsoft a podnikových údajov. Táto pozícia podporuje bezpečnú prevádzku AI pre spoločnosť AXIS Capital v oblasti špecializovaného poistenia a zaistenia.

Popis

  • Navrhovať a zavádzať bezpečné agentické AI riešenia pre riadenie rizík a bezpečnostné operácie
  • Vytvárať a udržiavať agentov využívajúcich AI na detekciu, vyšetrovanie a reakciu na bezpečnostné incidenty
  • Identifikovať prípady využitia AI, ktoré zvyšujú produktivitu analytikov a prevádzkovú výkonnosť
  • Posudzovať výkon, presnosť a spoľahlivosť AI agentov v živom prostredí
  • Presadzovať zodpovedné a bezpečné využívanie AI v oblasti rizík a bezpečnosti
  • Uplatňovať bezpečnostné opatrenia v Microsoft Copilot, Copilot Studio a Azure AI Foundry
  • Riešiť riziká AI, ako sú únik údajov, injektáž promptov, nadmerné zdieľanie a neoprávnený prístup
  • Vytvárať metódy hodnotenia presnosti, halucinácií, falošne pozitívnych a negatívnych výsledkov, režimov zlyhania, vysvetliteľnosti, auditných záznamov a prevádzkového vplyvu
  • Udržiavať ľudský dohľad nad rozhodnutiami a výsledkami generovanými AI
  • Implementovať a spravovať ochranné opatrenia pre AI a podnikové údaje
  • Nasadzovať a optimalizovať funkcie Microsoft Purview DLP, Information Protection a Insider Risk v Microsoft 365 a na platformách AI
  • Konfigurovať a zdokonaľovať DLP opatrenia pre interakcie s AI a výstupy generované AI
  • Nastavovať riadenie prístupu, pravidlá spracovania údajov a požiadavky na audit AI agentov a automatizovaných pracovných postupov
  • Uplatňovať princípy Zero Trust a minimálnych oprávnení v procesoch s podporou AI
  • Posudzovať a zavádzať nástroje a agentov AI prostredníctvom bezpečnostne orientovaného procesu kontroly
  • Monitorovať aktivitu platforiem AI a využívanie údajov s cieľom odhaliť anomálie, zneužitie a porušenia pravidiel
  • Pomáhať pri reakcii na incidenty a vyšetrovaniach týkajúcich sa systémov AI alebo odhalených údajov
  • Prepájať pracovné postupy AI agentov s platformami SIEM/XDR na obohatenie kontextu a počiatočné triedenie incidentov
  • Podporovať podnikové zavádzanie programov riadenia AI a bezpečnosti údajov
  • Chrániť citlivé informácie a umožňovať bezpečnú spoluprácu prostredníctvom štandardov klasifikácie a ochrany údajov pre vznikajúce technológie AI

Požiadavky

  • Bakalárske vzdelanie v oblasti informačných technológií, kybernetickej bezpečnosti alebo príbuznom odbore, prípadne rovnocenné skúsenosti s vedením rozsiahlych iniciatív bezpečnostného inžinierstva
  • Najmenej päť rokov postupne získavaných skúseností v kybernetickej bezpečnosti, ochrane údajov alebo bezpečnostnom inžinierstve
  • Preukázateľné skúsenosti s navrhovaním a zabezpečovaním podnikových platforiem AI vrátane Microsoft Copilot, Copilot Studio a Azure AI Foundry
  • Skúsenosti s riadením AI, kontrolami zakotvenia údajov, obranou proti injektáži promptov a riadením rizík AI
  • Skúsenosti s vývojom alebo dohľadom nad bezpečnostnými opatreniami pre pracovné postupy riadené AI a autonómne alebo agentické systémy
  • Praktické odborné znalosti bezpečnostnej architektúry Microsoft Purview, Microsoft 365, Azure a Entra ID
  • Skúsenosti s Exchange, SharePoint, OneDrive a Teams, najmä v oblasti ochrany údajov a rizík interných používateľov
  • Odbornosť v navrhovaní, implementácii a ladení rozsiahlych programov DLP
  • Skúsenosti s klasifikáciou údajov, štítkami citlivosti, riadením životného cyklu, riadením rizík interných používateľov a programami ochrany údajov
  • Schopnosť vytvárať stratégie, plány a referenčné architektúry
  • Schopnosť viesť medziodborové iniciatívy zahŕňajúce bezpečnosť, IT, právne oddelenie a obchodné tímy
  • Schopnosť pôsobiť ako technická autorita a eskalačný bod pri zložitých bezpečnostných problémoch
  • Ovládanie jazyka Python, PowerShell, TypeScript alebo porovnateľných jazykov
  • Skúsenosti s bezpečnou integráciou API, Microsoft Graph a API bezpečnostných platforiem, CI/CD a automatizáciou testovania
  • Skúsenosti s nasadzovaním pracovných postupov s podporou AI pomocou Azure Functions, Logic Apps alebo podobných cloudových natívnych služieb
  • Skúsenosti s vytváraním automatizačných potrubí pre detekciu, reakciu a riadenie údajov
  • Skúsenosti s analýzou protokolov a signálov z Microsoft 365, Azure, koncových zariadení a systémov AI
  • Skúsenosti s podporou detekčného inžinierstva a obrany založenej na informáciách o hrozbách
  • Schopnosť hodnotiť riziká, uprednostňovať výsledky s veľkým vplyvom a prijímať technické rozhodnutia pri neúplných informáciách
  • Schopnosť mentorovať mladších inžinierov a posilňovať kapacity tímu
  • Výhodou sú znalosti metód prompt engineeringu alebo sémantického ukladania do vyrovnávacej pamäte
  • Výhodou je znalosť OWASP Top 10 pre LLM
  • Výhodou sú skúsenosti s nástrojmi DSPM a programami úniku údajov alebo hrozieb zo strany interných používateľov
  • Uprednostňujú sa relevantné certifikácie kybernetickej bezpečnosti vrátane AI-102, AI-900, SC-400, MS-102, CompTIA Security+ a CompTIA SecAI+
  • Uprednostňuje sa magisterské vzdelanie

Benefity

  • Cieľová motivačná odmena viazaná na výkon spoločnosti a jednotlivca
  • Zdravotné poistenie pre zamestnancov a rodiny
  • Programy zdravia a pohody
  • Dôchodkové programy
  • Príspevok na školné
  • Platená dovolenka
  • Komplexný konkurencieschopný balík benefitov