Senior AI Platform Engineer in Wrocław

Esko's products handle sensitive customer content and support business-critical workflows. AI-powered and agentic systems introduce additional security challenges because they combine access to sensitive data, specialized tools, and potentially consequential actions within those workflows. We are building shared security foundations for Esko's AI Platform so product teams can develop AI capabilities without implementing critical controls independently.

As part of the platform team, you will help shape and build these foundations, taking end-to-end ownership of substantial security areas. You will collaborate closely with Esko's cloud platform teams, security engineers, compliance specialists, and product engineering teams to develop controls that are secure, practical, and reusable across products. This is a hands-on engineering role.

Co będziesz robić:

• Pomagać kształtować architekturę bezpieczeństwa platformy AI i brać pełną odpowiedzialność za istotne komponenty bezpieczeństwa.
• Projektować i budować kontrole tożsamości, autoryzacji, delegowanego dostępu i egzekwowania polityk dla systemów AI, w tym uprawnienia na poziomie najemcy, użytkownika, dokumentu i narzędzia.
• Zapewniać bezpieczne pobieranie, użycie narzędzi i wykonanie działań przeciwko atakom typu prompt injection, nieautoryzowanym działaniom, wyciekom danych i innym zagrożeniom specyficznym dla AI.
• Projektować kontrole proporcjonalne do ryzyka działania, w tym bramki zatwierdzające, izolację, limity wykonania i mechanizmy odzyskiwania.
• Budować możliwości audytu i monitorowania, aby aktywność istotna dla bezpieczeństwa była śledzona, a zachowania wysokiego ryzyka mogły być wykrywane, badane i kierowane do odpowiedniego przeglądu.
• Przeprowadzać modelowanie zagrożeń i testy adwersarialne, przekładając wyniki na wspólne kontrole platformy i bezpieczne domyślne ustawienia dla zespołów produktowych.
• Współpracować z zespołami platformy chmurowej, inżynierami bezpieczeństwa, specjalistami ds. zgodności i zespołami inżynieryjnymi produktów, aby integrować kontrole, które spełniają zobowiązania bezpieczeństwa Esko, pozostając jednocześnie praktyczne do przyjęcia i eksploatacji.

Czego szukamy:

• Silne doświadczenie inżynieryjne w projektowaniu, budowaniu i obsłudze bezpiecznych systemów produkcyjnych w Pythonie, TypeScript lub podobnym języku.
• Co najmniej 5-letnie doświadczenie w roli inżyniera oprogramowania z doświadczeniem w zabezpieczaniu usług chmurowych, rozproszonych lub platformowych, w tym uwierzytelniania, autoryzacji, egzekwowania polityk i izolacji wielonajemców.
• Praktyczne doświadczenie w modelowaniu zagrożeń, testowaniu bezpieczeństwa aplikacji oraz przekształcaniu zidentyfikowanych ryzyk w skuteczne kontrole inżynieryjne.
• Doświadczenie w projektowaniu lub budowaniu systemów wykorzystujących LLM, generację wzbogaconą o pobieranie lub agentów, zrozumienie ich charakterystycznych trybów awarii bezpieczeństwa.
• Doświadczenie w budowaniu wielokrotnego użytku kontroli platformy, interfejsów API lub usług wspólnych używanych przez wiele zespołów inżynieryjnych.
• Rozsądna ocena równowagi między bezpieczeństwem, użytecznością a złożonością operacyjną, w tym rozpoznawanie, kiedy wymagana jest silniejsza izolacja lub zatwierdzenie przez człowieka.
• Umiejętność jasnego komunikowania decyzji dotyczących bezpieczeństwa i kompromisów wśród interesariuszy inżynieryjnych, bezpieczeństwa, zgodności i produktów.
• Wykształcenie licencjackie, magisterskie lub doktoranckie w dziedzinie informatyki / uczenia maszynowego / nauki o danych / sztucznej inteligencji lub pokrewnych dyscyplin.
• Doskonale rozwinięte umiejętności pisania i komunikacji werbalnej, z umiejętnością płynnej współpracy zarówno z interesariuszami technicznymi, jak i biznesowymi.

Preferowane doświadczenie:

• Wielonajemcze platformy SaaS dla przedsiębiorstw.
• Systemy pobierania świadome uprawnień.
• Systemy wywoływania narzędzi lub automatyzacja przepływu pracy.
• Testowanie adwersarialne lub ocena bezpieczeństwa dla systemów AI.
• Sandboxing niezaufanych plików lub kodu.
• Protokóły integracji narzędzi MCP lub podobne.
• Platformy związane z dokumentami, przetwarzaniem grafiki lub innymi treściami.

Jak wygląda sukces:

• Agenci działają z ograniczonymi uprawnieniami.
• Wrażliwe działania wymagają odpowiedniego zatwierdzenia.
• Pobieranie respektuje granice dostępu klientów.
• Aktywność agentów jest w pełni audytowalna.
• Automatyczne środki są wdrożone w celu wykrywania działań wysokiego ryzyka, które są zgłaszane do dalszego przeglądu.
• Zespoły produktowe przyjmują wspólne kontrole bezpieczeństwa.
• Bezpieczne funkcje AI szybciej trafiają do produkcji.

Co oferujemy:

• Dołączenie do wysoko wykwalifikowanego i długoletniego centrum inżynieryjnego w Pradze.
• Elastyczność w kształtowaniu i rozwijaniu funkcji MLOps - będziesz naszym wewnętrznym ekspertem.
• Możliwość międzynarodowej współpracy z wieloma zespołami produktowymi.
• W Veralto Twój potencjał jest wzmocniony. Nasza kultura ciągłego doskonalenia definiuje, kim jesteśmy, napędza nasz sukces i przekłada się na karierę bez ograniczeń dla naszego zespołu ciekawych współpracowników.
• W Esko, firmie Veralto, innowacje przychodzą w każdym kolorze i nigdy w tej samej paczce. Dołącz do Esko i zobacz, jak różnorodność ludzi i myśli napędza podróż kariery jak żadna inna.
• Twórz unikalne rozwiązania technologiczne dla łańcucha wartości opakowań, wprowadzaj nowe pomysły w życie, podejmuj decyzje i doświadczaj wzrostu kariery, nagród i uznania w naszych globalnych organizacjach zajmujących się opakowaniami i kolorami.
• Esko jest dumną firmą zajmującą się jakością produktu i innowacjami w Veralto (NYSE: VLTO). Wyobraź sobie świat, w którym każdy ma dostęp do czystej wody, bezpiecznej żywności i leków oraz zaufanych dóbr podstawowych. To jutro, które Veralto tworzy dzisiaj.
• Veralto to globalny lider w zakresie niezbędnych rozwiązań technologicznych o wartości 5 miliardów dolarów, składający się z ponad 16 000 współpracowników w naszych segmentach jakości wody i identyfikacji produktów, wszyscy zjednoczeni przez potężny cel: Ochrona najważniejszych zasobów świata.
• W Veralto cenimy różnorodność oraz istnienie podobieństw i różnic, zarówno widocznych, jak i niewidocznych, w naszej sile roboczej, miejscu pracy i na rynkach, które obsługujemy. Nasi współpracownicy, klienci i akcjonariusze wnoszą unikalne i różne perspektywy w wyniku tych różnorodnych atrybutów.

Nieproszona pomoc:

Nie akceptujemy nieproszonych ofert pomocy od żadnych łowców głów lub firm rekrutacyjnych w odniesieniu do jakichkolwiek naszych ofert pracy. Wszystkie CV lub profile przesłane przez firmy poszukujące pracy do jakiegokolwiek pracownika w którejkolwiek z firm Veralto, w jakiejkolwiek formie bez ważnej, podpisanej umowy poszukiwania na konkretne stanowisko, zatwierdzonej przez dział pozyskiwania talentów, będą uznawane za wyłączną własność Veralto i jego firm. Żadne wynagrodzenie nie zostanie wypłacone w przypadku zatrudnienia kandydata przez Veralto i jego firmy w wyniku nieproszonego polecenia.