W skrócie
- Zadania: Zabezpieczaj rozwiązania AI w finansach, prowadź testy bezpieczeństwa i automatyzuj procesy.
- Firma: Dynamiczna organizacja finansowa z innowacyjnym podejściem do AI.
- Benefity: Hybrydowy tryb pracy, konkurencyjne wynagrodzenie i możliwości rozwoju zawodowego.
- Pozostałe informacje: Świetne możliwości kariery w dynamicznym środowisku.
- Dlaczego ta praca: Pracuj z najnowszymi technologiami AI i wpływaj na bezpieczeństwo branży finansowej.
- Kwalifikacje: Minimum 5 lat doświadczenia w bezpieczeństwie IT i praktyczna znajomość AI.
Przewidywane wynagrodzenie mieści się w przedziale 94500 - 115500 zł za rok.
Szukamy AI Security Engineera, który dołączy do zespołu rozwijającego i wdrażającego rozwiązania AI w dużej organizacji z sektora finansowego.
Rola łączy Offensive Security/Red Teaming z bezpieczeństwem rozwiązań Gen AI/LLM.
Szukamy osoby technicznej, która potrafi nie tylko ocenić ryzyko, ale również samodzielnie testować rozwiązania, automatyzować testy i budować narzędzia wspierające red teaming.
Tryb pracy: hybrydowy, Warszawa Zakres obowiązków
Opiniowanie i ocena rozwiązań AI pod kątem bezpieczeństwa przed ich wdrożeniem.
Prowadzenie testów bezpieczeństwa i red teamingu rozwiązań opartych na LLM.
Identyfikowanie podatności i ryzyk związanych m. in. z prompt injection, jailbreakami, dostępem do danych, RAG i agentami AI.
Przygotowywanie, wdrażanie i testowanie guardrails/safeguards.
Automatyzacja procesów security testingu i budowa narzędzi wspierających red teaming.
Rozwój wewnętrznych agentów AI wspierających testy bezpieczeństwa.
Analiza bezpieczeństwa całego rozwiązania, w tym API, integracji, IAM/uprawnień, danych, mikroserwisów i infrastruktury.
Zabezpieczanie rozwiązań AI działających w środowiskach cloud i on premises.
Przeprowadzanie analiz i ocen ryzyka technicznego.
Wspieranie zgodności rozwiązań z wymaganiami organizacji oraz regulacjami dotyczącymi AI i sektora finansowego.
Wymagania
Minimum 5 lat doświadczenia w obszarze bezpieczeństwa IT, najlepiej w Penetration Testingu, Red Teamingu, Offensive Security, Application Security lub Security Engineering.
Praktyczne, udokumentowane doświadczenie z bezpieczeństwem rozwiązań AI/LLM.
Doświadczenie w testowaniu podatności i prowadzeniu red teamingu rozwiązań wykorzystujących LLM.
Znajomość zagrożeń charakterystycznych dla Gen AI/LLM, w tym prompt injection, jailbreak, data leakage oraz ryzyk związanych z RAG i agentami AI.
Znajomość OWASP Top 10 for LLM/Gen AI Applications oraz praktycznych metodyk testowania bezpieczeństwa AI.
Praktyczna znajomość guardrails/safeguards.
Umiejętność automatyzacji testów bezpieczeństwa i tworzenia narzędzi/skryptów w Pythonie.
Nie wymagamy poziomu Python Developera, ale oczekujemy rozumienia tworzonego kodu i umiejętności świadomego wykorzystania go w testach.
Znajomość bezpieczeństwa architektury mikroserwisowej, środowisk on premises i chmury publicznej, w szczególności Microsoft Azure.
Umiejętność analizy ryzyka oraz projektowania zabezpieczeń dla całego rozwiązania AI.
Znajomość wymagań regulacyjnych dotyczących AI w sektorze finansowym, w szczególności AI Act i DORA, oraz standardów ISO 27001 i ISO/IEC 42001.
#J-18808-Ljbffr
AI Security Engineer in Warsaw – pracodawca: B2B Network
B2B Network to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w branży IT, szczególnie w obszarze bankowości i rozwiązań API. Nasza kultura pracy opiera się na współpracy i innowacyjności, co sprzyja rozwojowi zawodowemu pracowników. Oferujemy atrakcyjne benefity oraz możliwość pracy w międzynarodowym zespole, co pozwala na zdobywanie cennych doświadczeń i rozwijanie umiejętności w globalnym kontekście.
