AI Security Engineer (m/f/n) in Warsaw

InPost zrewolucjonizował dostawę paczek w e-commerce w Polsce i jest obecnie jednym z wiodących europejskich platform umożliwiających e-commerce. InPost oferuje usługi dostawy poprzez sieć ponad 64 000 Automatycznych Maszyn Paczkowych (APM) oraz ponad 30 000 punktów odbioru i nadania (PUDO) w dziewięciu krajach europejskich: Polska, Wielka Brytania, Francja, Włochy, Hiszpania, Portugalia, Belgia, Holandia i Luksemburg, a także usługi kurierskie i realizacji dla sprzedawców e-commerce.

Twoje obowiązki:

• Praca nad oceną bezpieczeństwa i przeglądem bezpiecznego projektowania systemów AI, LLM i agentowych w technologii InPost.
• Identyfikacja, reprodukcja i analiza rzeczywistych luk w zabezpieczeniach w systemach opartych na AI oraz współpraca z zespołami inżynieryjnymi w celu ich naprawy u źródła.
• Definiowanie i budowanie inżynieryjnych kontroli bezpieczeństwa dla ryzyk związanych z AI/ML i LLM.
• Budowanie automatyzacji bezpieczeństwa i narzędzi skierowanych do deweloperów, które pomagają zespołom produktowym i inżynieryjnym budować bezpiecznie domyślnie.
• Przegląd nowych rozwiązań AI i architektur systemów pod kątem ryzyka bezpieczeństwa oraz reprezentowanie bezpieczeństwa na forach zarządzania AI i w katalogu rozwiązań AI.
• Stosowanie praktyk bezpieczeństwa w chmurze i kontenerach w AWS, Azure i GCP w celu zabezpieczenia infrastruktury, na której działają systemy AI.
• Pełnienie roli eksperta w zakresie klas ataków specyficznych dla AI, aby utrzymać obronę InPost przed ewoluującym krajobrazem zagrożeń.
• Tłumaczenie skomplikowanych technicznych i bezpieczeństwa ustaleń na jasne, praktyczne wskazówki dla interesariuszy w całej firmie.

Wymagania:

• 5+ lat doświadczenia w zakresie bezpieczeństwa aplikacji lub bezpieczeństwa produktów.
• 5+ lat doświadczenia w programowaniu w jednym lub więcej językach ogólnego przeznaczenia, w tym wdrażaniu i obsłudze usług produkcyjnych.
• 5+ lat doświadczenia w ocenach bezpieczeństwa, przeglądach bezpiecznego projektowania lub modelowaniu zagrożeń.
• Solidna wiedza na temat generatywnej AI, LLM i agentów AI oraz sposobów ich budowy i wdrażania w produkcji.
• Głęboka znajomość klas ataków specyficznych dla AI i ich zastosowania w rzeczywistych systemach.
• Doświadczenie w zabezpieczaniu systemów agentowych, wykonujących kod lub zintegrowanych z LLM.
• Udokumentowane osiągnięcia w znajdowaniu i analizowaniu rzeczywistych luk w zabezpieczeniach w rzeczywistych systemach.
• Doświadczenie w budowaniu inżynieryjnych kontroli bezpieczeństwa, a nie tylko zgłaszaniu problemów.
• Praktyczne doświadczenie w zakresie bezpieczeństwa chmury i kontenerów w AWS, Azure lub GCP.
• Silne umiejętności prezentacyjne, z umiejętnością tłumaczenia skomplikowanych tematów technicznych i bezpieczeństwa na jasne terminy biznesowe dla szerokiego grona interesariuszy.
• Dobre umiejętności językowe w języku angielskim, umożliwiające pewną komunikację w międzynarodowym środowisku.

Preferencje:

• Doświadczenie w budowaniu automatyzacji bezpieczeństwa lub narzędzi bezpieczeństwa skierowanych do deweloperów.
• Znajomość OWASP Top 10 dla aplikacji LLM i OWASP Top 10 dla aplikacji agentowych.
• Znajomość MITRE ATLAS.

Dlaczego InPost?

• Możliwość pracy w różnorodnym, międzynarodowym i międzyfunkcyjnym środowisku, wraz z wiodącymi ekspertami.
• Praca i nauka od starszego lidera i jego zespołu kierowniczego, poszerzając swoje doświadczenie i ekspozycję w branży e-commerce i logistyki.
• InPost to rozwijająca się firma, która oferuje swoim pracownikom coraz więcej możliwości w kilku lokalizacjach w Europie.
• Satysfakcjonujące kariery z szeregiem korzyści dla pracowników oraz inwestowanie w zapewnianie możliwości szkoleniowych dla ich rozwoju.
• Poczujesz się częścią społeczności InPost, która codziennie wpływa na zrównoważony rozwój, wygodne dostawy i gospodarkę o obiegu zamkniętym.
• Doskonałe środowisko pracy i elastyczne godziny.
• Oferujemy umowę typu B2B.