Senior AI Platform Engineer in Gdańsk

Esko's products handle sensitive customer content and support business-critical workflows. AI-powered and agentic systems introduce additional security challenges because they combine access to sensitive data, specialized tools, and potentially consequential actions within those workflows. We are building shared security foundations for Esko's AI Platform so product teams can develop AI capabilities without implementing critical controls independently. As part of the platform team, you will help shape and build these foundations, taking end-to-end ownership of substantial security areas. You will collaborate closely with Esko's cloud platform teams, security engineers, compliance specialists, and product engineering teams to develop controls that are secure, practical, and reusable across products. This is a hands-on engineering role.

Co będziesz robić:

• Pomoc w kształtowaniu architektury bezpieczeństwa platformy AI i przejęcie pełnej odpowiedzialności za istotne komponenty bezpieczeństwa.
• Projektowanie i budowanie kontroli tożsamości, autoryzacji, dostępu delegowanego oraz egzekwowania polityk dla systemów AI.
• Bezpieczne pozyskiwanie, użycie narzędzi i wykonanie działań przeciwko zagrożeniom specyficznym dla AI.
• Projektowanie kontroli proporcjonalnych do ryzyka działania, w tym bram zatwierdzających, izolacji, limitów wykonania i mechanizmów odzyskiwania.
• Budowanie możliwości audytu i monitorowania, aby aktywność istotna dla bezpieczeństwa była śledzona, a zachowania wysokiego ryzyka mogły być wykrywane, badane i kierowane do odpowiedniego przeglądu.
• Przeprowadzanie modelowania zagrożeń i testowania adwersarialnego, przekładając wyniki na wspólne kontrole platformy i bezpieczne domyślne ustawienia dla zespołów produktowych.
• Współpraca z zespołami platformy chmurowej, inżynierami bezpieczeństwa, specjalistami ds. zgodności i zespołami inżynieryjnymi produktów w celu integracji kontroli, które spełniają zobowiązania bezpieczeństwa Esko, pozostając jednocześnie praktyczne do przyjęcia i eksploatacji.

Czego szukamy:

• Silne doświadczenie inżynieryjne w projektowaniu, budowaniu i obsłudze bezpiecznych systemów produkcyjnych w Pythonie, TypeScript lub podobnym języku.
• Co najmniej 5-letnie doświadczenie w roli inżyniera oprogramowania z doświadczeniem w zabezpieczaniu usług chmurowych, rozproszonych lub platformowych.
• Praktyczne doświadczenie w modelowaniu zagrożeń, testowaniu bezpieczeństwa aplikacji i przekształcaniu zidentyfikowanych ryzyk w skuteczne kontrole inżynieryjne.
• Doświadczenie w projektowaniu lub budowaniu systemów wykorzystujących LLM, generację wzbogaconą o wyszukiwanie lub agentów, zrozumienie ich charakterystycznych trybów awarii bezpieczeństwa.
• Umiejętność komunikowania decyzji dotyczących bezpieczeństwa i kompromisów w sposób jasny dla interesariuszy inżynieryjnych, bezpieczeństwa, zgodności i produktów.
• Wykształcenie wyższe, magisterskie lub doktoranckie w dziedzinie informatyki / uczenia maszynowego / nauk danych / sztucznej inteligencji lub pokrewnych dyscyplin.

Preferowane doświadczenie:

• Platformy SaaS dla przedsiębiorstw z wieloma najemcami.
• Systemy wyszukiwania uwzględniające uprawnienia.
• Systemy wywoływania narzędzi lub automatyzacja przepływu pracy.
• Testowanie adwersarialne lub ocena bezpieczeństwa dla systemów AI.
• Sandboxing niezaufanych plików lub kodu.

Co oferujemy:

• Dołączenie do wysoko wykwalifikowanego i długoletniego centrum inżynieryjnego w Pradze.
• Elastyczność w kształtowaniu i rozwijaniu funkcji MLOps - będziesz naszym wewnętrznym ekspertem.
• Możliwość współpracy międzynarodowej w wielu zespołach produktowych.