Senior AI Platform Engineer in Kraków

Esko's products handle sensitive customer content and support business‑critical workflows. AI‑powered and agentic systems introduce additional security challenges because they combine access to sensitive data, specialized tools, and potentially consequential actions within those workflows.

We are building shared security foundations for Esko's AI Platform so product teams can develop AI capabilities without implementing critical controls independently. As part of the platform team, you will help shape and build these foundations, taking end‑to‑end ownership of substantial security areas.

What You Will Do:

• Pomóc w kształtowaniu architektury bezpieczeństwa platformy AI i przejąć pełną odpowiedzialność za istotne komponenty bezpieczeństwa.
• Projektować i budować kontrole tożsamości, autoryzacji, delegowanego dostępu i egzekwowania polityk dla systemów AI, w tym uprawnienia na poziomie najemcy, użytkownika, dokumentu i narzędzia.
• Zapewnić bezpieczne pobieranie, użycie narzędzi i wykonanie w kontekście ataków typu prompt injection, nieautoryzowanych działań, wycieków danych i innych zagrożeń specyficznych dla AI.
• Projektować kontrole proporcjonalne do ryzyka działania, w tym bramy zatwierdzające, izolację, limity wykonania i mechanizmy odzyskiwania.
• Budować możliwości audytu i monitorowania, aby aktywność istotna dla bezpieczeństwa była śledzona, a zachowania wysokiego ryzyka mogły być wykrywane, badane i kierowane do odpowiedniego przeglądu.
• Przeprowadzać modelowanie zagrożeń i testowanie przeciwników, przekładając wyniki na wspólne kontrole platformy i bezpieczne domyślne ustawienia dla zespołów produktowych.
• Współpracować z zespołami platformy chmurowej, inżynierami bezpieczeństwa, specjalistami ds. zgodności i zespołami inżynieryjnymi produktów w celu integracji kontroli, które spełniają zobowiązania bezpieczeństwa Esko, pozostając jednocześnie praktyczne do przyjęcia i eksploatacji.

What We Are Looking For:

• Silne doświadczenie inżynieryjne w projektowaniu, budowaniu i obsłudze bezpiecznych systemów produkcyjnych w Pythonie, TypeScript lub podobnym języku.
• Co najmniej 5-letnie doświadczenie w roli inżyniera oprogramowania z doświadczeniem w zabezpieczaniu usług chmurowych, rozproszonych lub platformowych, w tym uwierzytelniania, autoryzacji, egzekwowania polityk i izolacji wielonajemców.
• Praktyczne doświadczenie w modelowaniu zagrożeń, testowaniu bezpieczeństwa aplikacji oraz przekształcaniu zidentyfikowanych ryzyk w skuteczne kontrole inżynieryjne.
• Doświadczenie w projektowaniu lub budowaniu systemów wykorzystujących LLM, generację wzbogaconą o pobieranie lub agentów, zrozumienie ich charakterystycznych trybów awarii bezpieczeństwa.
• Doświadczenie w budowaniu wielokrotnego użytku kontroli platformy, interfejsów API lub usług wspólnych używanych przez wiele zespołów inżynieryjnych.
• Umiejętność komunikowania decyzji dotyczących bezpieczeństwa i kompromisów w sposób jasny dla interesariuszy inżynieryjnych, bezpieczeństwa, zgodności i produktów.
• Wykształcenie wyższe, magisterskie lub doktoranckie w dziedzinie informatyki / uczenia maszynowego / nauki o danych / sztucznej inteligencji lub pokrewnych dyscyplin.
• Doskonale rozwinięte umiejętności komunikacyjne, zarówno pisemne, jak i werbalne, z umiejętnością pracy płynnie z interesariuszami technicznymi i biznesowymi.

Preferred Experience:

• Wielonajemcze platformy SaaS dla przedsiębiorstw.
• Systemy pobierania świadome uprawnień.
• Systemy wywoływania narzędzi lub automatyzacja przepływu pracy.
• Testowanie przeciwników lub ocena bezpieczeństwa dla systemów AI.
• Sandboxing niezaufanych plików lub kodu.
• Protokół integracji narzędzi MCP lub podobnych.
• Platformy dokumentów, przetwarzania grafiki lub inne platformy skoncentrowane na treści.

What Success Looks Like:

• Agenci działają z ograniczonymi uprawnieniami.
• Wrażliwe działania wymagają odpowiedniego zatwierdzenia.
• Pobieranie respektuje granice dostępu klientów.
• Aktywność agentów jest w pełni audytowalna.
• Zautomatyzowane środki są wdrożone w celu wykrywania działań wysokiego ryzyka, które są zgłaszane do dalszego przeglądu.
• Zespoły produktowe przyjmują wspólne kontrole bezpieczeństwa.
• Bezpieczne funkcje AI szybciej trafiają do produkcji.

What We Offer:

• Dołączenie do wysoko wykwalifikowanego i długoletniego centrum inżynieryjnego w Pradze.
• Elastyczność w kształtowaniu i rozwijaniu funkcji MLOps - będziesz naszym wewnętrznym ekspertem.
• Możliwość współpracy międzynarodowej z wieloma zespołami produktowymi.
• W Veralto Twój potencjał jest wzmocniony. Nasza kultura ciągłego doskonalenia definiuje, kim jesteśmy, napędza nasz sukces i przekłada się na karierę bez ograniczeń dla naszego zespołu ciekawych współpracowników.
• W Esko, firmie Veralto, innowacje przychodzą w każdym kolorze i nigdy w tej samej paczce. Dołącz do Esko i zobacz, jak różnorodność ludzi i myśli napędza podróż kariery jak żadna inna.
• Twórz unikalne rozwiązania technologiczne dla łańcucha wartości opakowań, wprowadzaj nowe pomysły w życie, podejmuj decyzje i doświadczaj wzrostu kariery, nagród i uznania w naszych globalnych organizacjach Packaging & Color.
• Esko jest dumnym producentem jakości i innowacji w Veralto (NYSE: VLTO). Wyobraź sobie świat, w którym każdy ma dostęp do czystej wody, bezpiecznej żywności i leków oraz zaufanych dóbr podstawowych. To jutro, które Veralto tworzy dzisiaj.
• Veralto to globalny lider w zakresie rozwiązań technologicznych o wartości 5 miliardów dolarów, składający się z ponad 16 000 współpracowników w naszych segmentach jakości wody i identyfikacji produktów, wszyscy zjednoczeni przez potężny cel: Ochrona najważniejszych zasobów świata.
• W Veralto cenimy różnorodność oraz istnienie podobieństw i różnic, zarówno widocznych, jak i niewidocznych, w naszej sile roboczej, miejscu pracy i na rynkach, które obsługujemy. Nasi współpracownicy, klienci i akcjonariusze wnoszą unikalne i różne perspektywy w wyniku tych różnorodnych cech.