Lead Azure AI Security Engineer in Łódź

Poszukujemy inżyniera ds. bezpieczeństwa Azure AI, który zapewni techniczne przywództwo i wiedzę ekspercką w zakresie zabezpieczania środowisk chmurowych Azure i Microsoft na poziomie przedsiębiorstwa. W tej roli będziesz projektować i poprawiać architekturę bezpieczeństwa, wykorzystując narzędzia oparte na AI do automatyzacji i ulepszania codziennych działań inżynieryjnych związanych z bezpieczeństwem w środowiskach hybrydowych i wielochmurowych.

Obowiązki:

• Zapewnienie technicznego przywództwa i wiedzy eksperckiej w zakresie zabezpieczania środowisk chmurowych Azure i Microsoft na poziomie przedsiębiorstwa.
• Projektowanie, wdrażanie i poprawa architektury bezpieczeństwa w środowiskach Azure, Microsoft 365, Microsoft Entra ID, hybrydowych i wielochmurowych, z Azure jako główną platformą chmurową.
• Praca w kluczowych obszarach bezpieczeństwa chmurowego, w tym CSPM/CNAPP, zarządzanie tożsamością i dostępem, zarządzanie dostępem uprzywilejowanym, ochrona danych i zapobieganie utracie danych, stos Microsoft Defender, SIEM/SOAR, ciągłość działania i odzyskiwanie po awarii, DevSecOps, bezpieczeństwo kontenerów i Kubernetes oraz polityka jako kod.
• Planowanie, projektowanie i wdrażanie kontroli bezpieczeństwa dla obciążeń chmurowych, aplikacji, infrastruktury i danych.
• Współpraca z zespołami inżynieryjnymi, infrastrukturalnymi, deweloperskimi, DevOps, baz danych, operacyjnymi i zgodności, aby wbudować bezpieczeństwo w pełny cykl dostarczania.
• Wsparcie w implementacji i ciągłym doskonaleniu architektury Zero Trust, bezpiecznej autoryzacji, dostępu warunkowego, zasady najmniejszych uprawnień i ochrony tożsamości.
• Rozwój i utrzymanie skryptów automatyzacyjnych, przepływów pracy i narzędzi bezpieczeństwa przy użyciu PowerShell, Python, Azure CLI, Logic Apps, Azure Functions, KQL i REST APIs.
• Wykorzystanie narzędzi opartych na AI i agentów do automatyzacji i poprawy działań związanych z bezpieczeństwem, takich jak triage ustaleń, analiza logów, wsparcie w badaniu incydentów, przegląd konfiguracji, zbieranie dowodów zgodności i analiza podatności.
• Projektowanie lub integracja agentów AI i automatyzacji wspomaganej AI przy użyciu nowoczesnych platform i frameworków AI, zapewniając jednocześnie odpowiednie kontrole bezpieczeństwa, prywatności i zarządzania.
• Udział w bezpiecznym przyjmowaniu technologii AI poprzez definiowanie zasad dotyczących ochrony danych, kontroli dostępu, bezpieczeństwa promptów, użytkowania modeli, audytowalności i procesów z udziałem człowieka.
• Szkolenie i wsparcie innych członków zespołu w zakresie praktyk bezpieczeństwa chmurowego, procesów bezpieczeństwa i podejść do automatyzacji wspomaganej AI.

Wymagania:

• 3+ lata doświadczenia w rozwoju oprogramowania.
• Dyplom licencjata w dziedzinie informatyki, bezpieczeństwa informacji, inżynierii lub równoważne doświadczenie praktyczne.
• Praktyczne doświadczenie z usługami Microsoft Azure.
• Silne zrozumienie koncepcji bezpieczeństwa chmurowego, architektury Azure i środowisk chmurowych na poziomie przedsiębiorstwa.
• Praktyczne doświadczenie z Microsoft Entra ID/Azure Active Directory, Microsoft Defender for Cloud i Microsoft Defender XDR.
• Umiejętności w zakresie Microsoft Sentinel, Microsoft Purview i Microsoft Intune.
• Znajomość zarządzania dostępem warunkowym, ochrony tożsamości i zarządzania tożsamością uprzywilejowaną.
• Kompetencje w zakresie Key Vault, Azure Policy i Azure Monitor/Log Analytics.
• Silne tło inżynieryjne, w tym doświadczenie z Active Directory, Microsoft Entra ID, Microsoft 365, Exchange Online i hybrydową tożsamością.
• Doświadczenie w inżynierii bezpieczeństwa w co najmniej jednej dziedzinie biznesowej lub technologicznej oraz uczestnictwo w kilku projektach produkcyjnych.
• Zrozumienie cyklu życia rozwoju oprogramowania, praktyk DevOps/DevSecOps, metodologii oceny bezpieczeństwa chmurowego i zasad bezpieczeństwa w projektowaniu.
• Umiejętność bliskiej współpracy z programistami, analitykami biznesowymi, inżynierami QA, architektami, menedżerami projektów, zespołami infrastrukturalnymi i operacyjnymi oraz przestrzegania, utrzymywania i doskonalenia zdefiniowanych procesów bezpieczeństwa.
• Praktyczne zrozumienie produktywności i automatyzacji wspomaganej AI, w tym budowanie lub konfigurowanie agentów AI, integrowanie LLM z narzędziami, API i przepływami pracy, inżynieria promptów oraz bezpieczne korzystanie z narzędzi AI z uwzględnieniem obsługi danych wrażliwych.
• Dobre umiejętności komunikacyjne i zdolność do wyjaśniania ryzyk bezpieczeństwa, decyzji technicznych i planów naprawczych zarówno interesariuszom technicznym, jak i nietechnicznym.

Miłe widziane:

• Umiejętności w zakresie skryptowania i automatyzacji przy użyciu PowerShell, Python, Bash, Azure CLI, Terraform lub Bicep.
• Znajomość platform SIEM/SOAR, szczególnie Microsoft Sentinel, KQL i Logic Apps.
• Doświadczenie z narzędziami CNAPP/CSPM/CWPP/CIEM, takimi jak Prisma Cloud, Wiz i Orca lub Lacework, Check Point CloudGuard i CrowdStrike lub Tenable i Rapid7.
• Zrozumienie ram zgodności, takich jak ISO 27001, NIST i CIS Benchmarks lub PCI DSS, HIPAA i HITRUST.
• Znajomość bezpieczeństwa kontenerów i Kubernetes, w tym AKS, rejestrów kontenerów i skanowania obrazów.
• Znajomość platform AI/LLM, takich jak Azure OpenAI, Azure AI Foundry i Microsoft Copilot Studio lub Semantic Kernel, LangChain i AutoGen.
• Zrozumienie ryzyk bezpieczeństwa AI, w tym wycieku danych, wstrzykiwania promptów, nadmiernej agencji i ryzyk związanych z łańcuchem dostaw AI.
• Doświadczenie w implementacji zarządzania AI i polityk bezpiecznego użytkowania AI zgodnych z ramami, takimi jak NIST AI RMF, OWASP Top 10 dla aplikacji LLM lub ISO/IEC 42001.

Oferujemy:

• Stabilne wynagrodzenie.
• Udział w planie zakupu akcji pracowniczych z 15% zniżką.
• Pakiet benefitów (ubezpieczenie zdrowotne, multisport, bony zakupowe).
• Premie za polecenia do 2000 USD.
• Biura z strefami rozrywki i relaksu, stołem do ping-ponga i piłką nożną, darmowymi przekąskami, kawą i innymi.
• Wydarzenia korporacyjne, społeczne i związane z dobrostanem.

Proszę pamiętać: Wymienione powyżej benefity są dostępne tylko dla pracowników. Jesteśmy otwarci na współpracę z kontrahentami. Warunki umów współpracy B2B są ustalane indywidualnie.