Scopic là công ty phát triển phần mềm chuyên xây dựng các ứng dụng web và di động theo yêu cầu cho các tổ chức trong nhiều lĩnh vực như chăm sóc sức khỏe, tài chính, giáo dục, logistics và tiếp thị. Các dịch vụ của công ty kết hợp phát triển ứng dụng với tư vấn AI và tiếp thị kỹ thuật số, dựa trên kinh nghiệm với các công nghệ như PHP, Node.js và AWS. Scopic hợp tác với khách hàng để biến ý tưởng thành những sản phẩm kỹ thuật số thiết thực, chú trọng đến chức năng đáng tin cậy, trải nghiệm người dùng và mức độ tương tác trực tuyến có thể đo lường.
Kỹ sư triển khai trực tiếp cấp cao về bảo mật và tuân thủ AI
Triển khai nền tảng bảo mật và tuân thủ AI của Scopic cho khách hàng doanh nghiệp, từ khởi động đến ra mắt. Xây dựng quy trình Python xác định, kết nối hệ thống dữ liệu qua MCP và dẫn dắt quá trình triển khai cho khách hàng.
Mô tả
- Dẫn dắt quá trình triển khai toàn diện nền tảng SOC cho AI của Scopic trong môi trường doanh nghiệp, từ khởi động đến vận hành chính thức.
- Điều phối lịch trình, sản phẩm bàn giao và các mốc dự án.
- Xác định, ghi nhận và giảm thiểu rủi ro dự án, đồng thời duy trì các tiêu chuẩn về an ninh mạng, chất lượng và hiệu suất.
- Là đầu mối liên hệ chính với CISO, nhóm GRC, nhà khoa học dữ liệu và các nhóm sản phẩm, kỹ thuật nội bộ.
- Cập nhật cho khách hàng về lộ trình sản phẩm, các phiên bản phát hành và tính năng.
- Triển khai và cấu hình nền tảng, điều chỉnh hành vi của tác tử và dấu vết kiểm toán theo các biện pháp kiểm soát quy định và chính sách an ninh mạng.
- Áp dụng chính sách bảo mật, khả năng quan sát và các biện pháp bảo vệ tuân thủ cho tác tử AI.
- Kết nối hệ thống dữ liệu và API của khách hàng qua MCP, đồng thời bảo vệ quyền riêng tư và kiểm soát truy cập dựa trên vai trò.
- Xây dựng và triển khai quy trình Python có tính xác định cùng với các mô hình AI.
- Phát hiện thiếu sót trong quá trình triển khai và chuyển chúng thành yêu cầu kỹ thuật.
- Thiết lập và theo dõi các chỉ số như mức độ bao phủ của biện pháp kiểm soát tuân thủ, tỷ lệ phát hiện bất thường và báo cáo kiểm toán tự động.
- Trình bày kết quả bảo mật và lợi tức đầu tư của nền tảng với lãnh đạo cấp cao.
- Tìm cách mở rộng phạm vi sử dụng nền tảng.
Yêu cầu
- Thành thạo Python để xây dựng quy trình backend đáng tin cậy, có tính xác định và tích hợp API an toàn.
- Có kinh nghiệm thực tế với LLM, gọi hàm và sử dụng công cụ, cùng các khung tác tử như LangChain, LlamaIndex, AutoGen và CrewAI.
- Hiểu về Model Context Protocol (MCP) và cách kết nối an toàn mô hình AI với nguồn dữ liệu bên ngoài.
- Quen thuộc với các biện pháp kiểm soát theo NIST CSF, NIST 800-53, ISO 27001, SOC 2, FedRAMP, CMMC và PCI-DSS.
- Có kinh nghiệm với quản lý truy cập dựa trên vai trò hoặc thuộc tính (RBAC/ABAC), ngăn ngừa thất thoát dữ liệu, mã hóa và ghi nhật ký kiểm toán.
- Quen thuộc với AWS, Google Cloud Platform hoặc Azure, cũng như công nghệ container hóa.
- Có năng lực lãnh đạo đã được chứng minh trong các dự án triển khai phần mềm hoặc bảo mật quy mô lớn cho doanh nghiệp, bao gồm lập kế hoạch, giảm thiểu rủi ro và kiểm soát chất lượng.
- Có kỹ năng giao tiếp tốt với khách hàng và kinh nghiệm làm việc với các nhóm kỹ thuật, cán bộ tuân thủ và lãnh đạo cấp cao.
- Có khả năng giải thích giá trị kinh doanh của bảo mật và tuân thủ AI cho lãnh đạo không chuyên về kỹ thuật.
- Hiểu về Khung quản lý rủi ro AI của NIST và OWASP Top 10 dành cho ứng dụng LLM.
- Từng làm Kỹ sư triển khai trực tiếp, Kỹ sư giải pháp hoặc trưởng nhóm triển khai kỹ thuật.
- Có kinh nghiệm tìm kiếm cơ hội mở rộng tài khoản thông qua hoạt động bàn giao.
- Chủ động trong công việc và có khả năng giám sát chặt chẽ dự án theo hình thức làm việc từ xa linh hoạt, bán thời gian.
- Sử dụng tiếng Anh xuất sắc cả viết và nói.
- Có kết nối Internet ổn định.
- Có khả năng làm việc theo hình thức nhà thầu độc lập.
Phúc lợi
- Được đào tạo có trả lương và có thêm cơ hội phát triển chuyên môn.
- Được tiếp cận công nghệ hiện đại và làm việc cùng đội ngũ cam kết theo đuổi kỹ thuật vững chắc và cải tiến liên tục.
- Lịch làm việc linh hoạt và được chọn giờ làm.
- Được chọn múi giờ làm việc.
- Làm việc từ bất cứ đâu với kết nối Internet ổn định.
- Có công việc sản phẩm hấp dẫn, nhiều thử thách một cách ổn định.
- Tăng lương hằng năm dựa trên sự tận tâm và hiệu quả làm việc tốt.
- Nhận thù lao hằng tháng qua chuyển khoản ngân hàng.