Secure AI Innovation Engineer in Łódź

Inżynier ds. Bezpiecznej Innowacji AI to hybrydowa rola w zakresie bezpieczeństwa, łącząca bezpieczeństwo aplikacji, bezpieczeństwo chmury i bezpieczeństwo AI, z silnym naciskiem na innowacje, automatyzację oraz poprawę dojrzałości bezpieczeństwa klientów.

Twoje obowiązki:

• Ocena postawy bezpieczeństwa klientów, identyfikacja luk i definiowanie pragmatycznych planów poprawy w zakresie aplikacji, platform chmurowych i procesów rozwoju.
• Działanie jako zaufany doradca ds. bezpieczeństwa i proponowanie nowoczesnych rozwiązań, które poprawiają bezpieczeństwo, automatyzację i efektywność operacyjną.
• Projektowanie i wdrażanie kompleksowych kontroli dla aplikacji, infrastruktury chmurowej, pipeline'ów rozwojowych i środowisk operacyjnych.
• Umożliwienie bezpiecznego przyjęcia rozwiązań opartych na LLM i Agentic AI.
• Definiowanie zabezpieczeń i łagodzenie specyficznych ryzyk związanych z AI, takich jak wstrzykiwanie poleceń, wyciek danych, zanieczyszczenie danych, nadużycie modeli, niebezpieczne integracje i niewłaściwe użycie autonomicznych agentów.
• Osadzanie bezpieczeństwa w SDLC i SSDLC we współpracy z zespołami rozwoju, architektury i platform.
• Poprawa pipeline'ów CI/CD, Infrastructure-as-Code, API i chmurowych środowisk rozwojowych.
• Przeprowadzanie ocen bezpieczeństwa aplikacji i systemów zgodnie z OWASP Top 10, OWASP ASVS i OWASP API Top 10.
• Przeprowadzanie modelowania zagrożeń dla architektur chmurowych, hybrydowych, rozproszonych i wspierających AI.
• Projektowanie i wspieranie bezpiecznych architektur w Azure, AWS lub GCP, w tym bezpieczeństwo tożsamości, sieci, ochronę danych i bezpieczeństwo platformy.
• Bezpieczne środowiska kontenerowe i chmurowe, w tym Kubernetes.
• Wykorzystanie automatyzacji i narzędzi wspieranych przez AI do poprawy wykrywania podatności, analizy kodu i konfiguracji, wykrywania zagrożeń oraz operacji bezpieczeństwa.
• Tłumaczenie złożonych ryzyk bezpieczeństwa na jasne rekomendacje dla interesariuszy technicznych i nietechnicznych.
• Pomoc klientom w budowaniu długoterminowych zdolności w zakresie bezpieczeństwa i bezpiecznym modernizowaniu fundamentów chmurowych, przepływów danych, integracji modeli, interfejsów API inferencyjnych i IAM.

Wymagania:

• Tło w IT, rozwoju oprogramowania, inżynierii chmurowej lub bezpieczeństwa.
• Zrozumienie architektur end-to-end, w tym monolitycznych, mikroserwisowych, opartych na zdarzeniach i chmurowych projektów.
• Podstawowa wiedza z zakresu bezpieczeństwa aplikacji, standardów OWASP, bezpiecznego kodowania oraz powszechnych technik ataków, takich jak XSS, SQL injection i CSRF.
• Podstawowa do średniej wiedza z zakresu bezpieczeństwa chmury, wspólnej odpowiedzialności, IAM, bezpieczeństwa sieci i danych.
• Znajomość SSDLC, bezpiecznego projektowania, testowania i zarządzania podatnościami.
• Interesowanie się AI, LLM i Agentic AI oraz świadomość ich wyzwań w zakresie bezpieczeństwa.
• Znajomość przynajmniej jednej platformy chmurowej: Azure, AWS lub GCP.
• Znajomość CI/CD, DevSecOps, REST API i bezpieczeństwa API.
• Umiejętności skryptowe lub programistyczne w Pythonie, Javie, JavaScript, C#, Go lub innym języku.
• Jasna komunikacja, odpowiedzialność, ciekawość oraz umiejętność pracy samodzielnej i w zespołach.

Miło widziane:

• Doświadczenie w zakresie bezpieczeństwa aplikacji lub bezpieczeństwa chmury.
• Znajomość architektur systemów AI, przepływów danych, cyklu życia modeli i usług inferencyjnych.
• Znajomość Docker, Kubernetes, CNAPP, CSPM, SIEM/SOAR, narzędzi bezpieczeństwa chmurowego lub automatyzacji bezpieczeństwa.
• Certyfikaty z zakresu chmury lub bezpieczeństwa.

Co oferuje Accenture:

• Stała umowa o pracę.
• Indywidualne wsparcie od lidera zespołu oraz określona ścieżka rozwoju, w tym coaching.
• Szkolenia miękkie, techniczne i językowe, e-learning, szkolenia GenAI oraz współfinansowanie kursów i certyfikatów.
• Program wsparcia pracowników z konsultacjami prawnymi, finansowymi i psychologicznymi.
• Plan zakupu akcji dla pracowników oraz kwartalne dywidendy dla uprawnionych pracowników.
• Płatny program poleceń, prywatna opieka medyczna i ubezpieczenie na życie.
• Platforma Worksmile z usługami, w tym karta Multisport.

Etapy rekrutacji: aplikacja online, rozmowa telefoniczna, opcjonalne testy online, opcjonalna weryfikacja umiejętności technicznych oraz rozmowa z przyszłym liderem zespołu.