Security Engineer (m/f/n) in Warsaw

InPost zrewolucjonizował dostawę paczek w e-commerce w Polsce i jest obecnie jednym z wiodących europejskich platform umożliwiających dostawy poza domem (OOH). InPost oferuje usługi dostawcze poprzez sieć ponad 64 000 Automatycznych Maszyn Paczkowych (APM) oraz ponad 30 000 punktów odbioru i nadania (PUDO) w dziewięciu krajach europejskich: Polska, Wielka Brytania, Francja, Włochy, Hiszpania, Portugalia, Belgia, Holandia i Luksemburg. Opis stanowiska: Twoje obowiązki:

• Praca nad oceną bezpieczeństwa i przeglądem zabezpieczeń systemów AI, LLM i agentowych w technologii InPost.
• Identyfikacja, reprodukcja i analiza rzeczywistych luk w zabezpieczeniach w systemach opartych na AI oraz współpraca z zespołami inżynieryjnymi w celu ich naprawy u źródła.
• Definiowanie i budowanie kontrol zabezpieczeń dla ryzyk związanych z AI/ML i LLM.
• Budowanie automatyzacji zabezpieczeń i narzędzi skierowanych do deweloperów, które pomagają zespołom produktowym i inżynieryjnym budować bezpiecznie od podstaw.
• Przegląd nowych rozwiązań AI i architektur systemów pod kątem ryzyka bezpieczeństwa oraz reprezentowanie bezpieczeństwa na forach zarządzania AI i w katalogu rozwiązań AI.
• Stosowanie praktyk bezpieczeństwa w chmurze i kontenerach w AWS, Azure i GCP w celu zabezpieczenia infrastruktury, na której działają systemy AI.
• Działanie jako ekspert w zakresie klas ataków specyficznych dla AI, utrzymując obronę InPost przed ewoluującym krajobrazem zagrożeń.
• Tłumaczenie skomplikowanych technicznych i bezpieczeństwa ustaleń na jasne, praktyczne wskazówki dla interesariuszy w całej firmie.

Wymagania:

• 5+ lat doświadczenia w zakresie bezpieczeństwa aplikacji lub bezpieczeństwa produktów.
• 5+ lat doświadczenia w programowaniu w jednym lub więcej językach ogólnego przeznaczenia, w tym wdrażaniu i obsłudze usług produkcyjnych.
• 5+ lat doświadczenia w ocenach bezpieczeństwa, przeglądach projektów zabezpieczeń lub modelowaniu zagrożeń.
• Solidna wiedza na temat generatywnej AI, LLM i agentów AI oraz sposobów ich budowy i wdrażania w produkcji.
• Dogłębna wiedza na temat klas ataków specyficznych dla AI i ich zastosowania w rzeczywistych systemach.
• Doświadczenie w zabezpieczaniu systemów agentowych, wykonania kodu lub zintegrowanych z LLM.
• Udokumentowane osiągnięcia w znajdowaniu i analizowaniu rzeczywistych luk w zabezpieczeniach w rzeczywistych systemach.
• Doświadczenie w budowaniu kontrol zabezpieczeń, a nie tylko zgłaszaniu problemów.
• Praktyczne doświadczenie w zakresie bezpieczeństwa chmury i kontenerów w AWS, Azure lub GCP.
• Silne umiejętności prezentacyjne, z umiejętnością tłumaczenia skomplikowanych tematów technicznych i bezpieczeństwa na jasne terminy biznesowe dla szerokiego grona interesariuszy.
• Dobre umiejętności językowe w języku angielskim, umożliwiające pewną komunikację w międzynarodowym środowisku.

Preferencje:

• Doświadczenie w budowaniu automatyzacji zabezpieczeń lub narzędzi zabezpieczających skierowanych do deweloperów.
• Znajomość OWASP Top 10 dla aplikacji LLM i OWASP Top 10 dla aplikacji agentowych.
• Znajomość MITRE ATLAS.

Dlaczego InPost?

• Możliwość pracy w różnorodnym, międzynarodowym i międzyfunkcyjnym środowisku, wraz z wiodącymi ekspertami.
• Praca i nauka od senior lidera i jego zespołu kierowniczego, co poszerza doświadczenie i ekspozycję w branży e-commerce i logistyki.
• InPost to rozwijająca się firma, która oferuje swoim pracownikom coraz więcej możliwości w kilku lokalizacjach w Europie.
• Satysfakcjonujące kariery z szeregiem korzyści dla pracowników oraz inwestowanie w zapewnienie możliwości szkoleniowych dla ich rozwoju.
• Poczujesz się częścią społeczności InPost, która codziennie wpływa na zrównoważony rozwój, wygodne dostawy i gospodarkę o obiegu zamkniętym.
• Doskonale środowisko pracy i elastyczne godziny.
• Oferujemy umowę typu B2B.