W skrócie
- Zadania: Zabezpiecz systemy AI, analizuj luki i współpracuj z zespołami inżynieryjnymi.
- Firma: InPost - innowacyjna firma zajmująca się dostawą paczek w Europie.
- Benefity: Elastyczne godziny pracy, umowa B2B oraz możliwości szkoleń.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj nad bezpieczeństwem nowoczesnych technologii i wpływaj na przyszłość AI.
- Kwalifikacje: 5+ lat doświadczenia w bezpieczeństwie aplikacji i programowaniu.
Przewidywane wynagrodzenie mieści się w przedziale 123750 - 151250 zł za rok.
Opis InPost zapewnia usługi dostawy paczek e-commerce, realizacji zamówień i kurierów poprzez sieć zautomatyzowanych maszyn paczkowych oraz punktów odbioru i nadania w dziewięciu krajach europejskich.
Zadania:
- Ocena bezpieczeństwa i przegląd bezpiecznego projektu systemów AI, LLM i agentowych w technologii InPost.
- Identyfikacja, reprodukcja i analiza luk w systemach zasilanych AI i agentowych oraz współpraca z zespołami inżynieryjnymi w celu naprawy przyczyn źródłowych.
- Definiowanie i budowanie inżynieryjnych zabezpieczeń dla ryzyk związanych z AI/ML i LLM.
- Budowanie automatyzacji bezpieczeństwa i narzędzi skierowanych do deweloperów, aby pomóc zespołom produktowym i inżynieryjnym w budowaniu z domyślnym bezpieczeństwem.
- Przegląd nowych rozwiązań AI i architektur systemów pod kątem ryzyk bezpieczeństwa oraz reprezentowanie bezpieczeństwa na forach zarządzania AI i w katalogu rozwiązań AI.
- Stosowanie praktyk bezpieczeństwa w chmurze i kontenerach w AWS, Azure i GCP w celu zabezpieczenia infrastruktury AI.
- Pełnienie roli eksperta w zakresie klas ataków specyficznych dla AI i utrzymywanie obron InPost przed ewoluującym krajobrazem zagrożeń.
- Tłumaczenie technicznych i bezpieczeństwa ustaleń na jasne, praktyczne wskazówki dla interesariuszy biznesowych.
Wymagania:
- 5+ lat doświadczenia w zakresie bezpieczeństwa aplikacji lub bezpieczeństwa produktów.
- 5+ lat doświadczenia w programowaniu w jednym lub więcej językach ogólnego przeznaczenia, w tym wdrażaniu i obsłudze usług produkcyjnych.
- 5+ lat doświadczenia w ocenach bezpieczeństwa, przeglądach bezpiecznego projektu lub modelowaniu zagrożeń.
- Solidna wiedza na temat generatywnej AI, LLM i agentów AI, w tym jak są one budowane i wdrażane w produkcji.
- Głęboka wiedza na temat klas ataków specyficznych dla AI i ich zastosowania w rzeczywistych systemach.
- Doświadczenie w zabezpieczaniu systemów agentowych, wykonujących kod lub zintegrowanych z LLM.
- Udokumentowane osiągnięcia w znajdowaniu i analizowaniu luk w rzeczywistych systemach.
- Doświadczenie w budowaniu inżynieryjnych zabezpieczeń, a nie tylko sygnalizowaniu problemów.
- Praktyczne doświadczenie w zakresie bezpieczeństwa w chmurze i kontenerach w AWS, Azure lub GCP.
- Silne umiejętności prezentacyjne i zdolność do wyjaśniania złożonych tematów technicznych i bezpieczeństwa w jasnych terminach biznesowych dla szerokiego kręgu interesariuszy.
- Dobre umiejętności językowe w języku angielskim dla pewnej komunikacji w międzynarodowym środowisku.
Preferencje:
- Automatyzacja bezpieczeństwa lub narzędzia bezpieczeństwa skierowane do deweloperów.
- Znajomość OWASP Top 10 dla aplikacji LLM i OWASP Top 10 dla aplikacji agentowych.
- Znajomość MITRE ATLAS.
Warunki:
- Umowa typu B2B.
- Elastyczne godziny pracy.
- Benefity i możliwości szkoleniowe.
Security Engineer in AI Systems in Warsaw – pracodawca: InPost
InPost to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju w dynamicznym środowisku e-commerce. Pracując jako Senior Data Developer, będziesz miał realny wpływ na podejmowanie decyzji strategicznych, a także możliwość współpracy z międzynarodowym zespołem ekspertów. Nasza kultura pracy sprzyja innowacjom i eksperymentowaniu z nowymi technologiami, co czyni naszą firmę atrakcyjnym miejscem dla osób poszukujących satysfakcjonującej kariery.
Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako Security Engineer in AI Systems in Warsaw
Ocena bezpieczeństwa aplikacji
Bezpieczeństwo produktów
Programowanie w językach ogólnego przeznaczenia
Przeglądy projektów zabezpieczeń
Modelowanie zagrożeń
Zrozumienie generatywnej AI i LLM
Znajomość klas ataków specyficznych dla AI
