Software Security Engineer

Dołączenie do Moderna oznacza rozwijanie nauki o mRNA w celu przekształcenia medycyny. Pracuj z wyjątkowymi globalnymi zespołami nad szerokim portfelem projektów i buduj karierę, która ma realny wpływ na pacjentów. Moderna wzmacnia swoje międzynarodowe centrum usług biznesowych w Warszawie, wspierając nasze rosnące globalne operacje. To okazja do zdefiniowania, jak AI jest bezpiecznie wdrażane w całej firmie, kształtując strategię bezpieczeństwa przedsiębiorstwa dla nowo pojawiających się technologii AI.

Jako starszy współpracownik będziesz ustalać zasady architektoniczne, ramy zarządzania i standardy bezpieczeństwa, które umożliwiają bezpieczne i skalowalne przyjęcie AI, współpracując z zespołami inżynieryjnymi, cyfrowymi, platformowymi i bezpieczeństwa w całej organizacji. Oprócz głębokiej wiedzy w zakresie bezpieczeństwa AI, zastosujesz szeroką wiedzę z zakresu cyberbezpieczeństwa w obszarach chmury, aplikacji, tożsamości, sieci i interfejsów API, aby pomóc w redukcji ryzyka przedsiębiorstwa i wspierać odpowiedzialne przyjęcie rozwiązań Generative AI oraz agentycznych.

Oto, co będziesz robić:

• Definiować i prowadzić strategię bezpieczeństwa AI w Moderna, ustalając docelową architekturę, zasady bezpieczeństwa, ramy zarządzania i skalowalne wzorce bezpieczeństwa, które umożliwiają bezpieczne przyjęcie AI.
• Opracowywać praktyczne standardy bezpieczeństwa i wytyczne architektoniczne dla systemów AI, w tym użycie modeli, przepływy agentyczne, wzorce integracji, dostęp do danych, granice tożsamości i kontrole bezpieczeństwa operacyjnego.
• Prowadzić oceny bezpieczeństwa i przeglądy ryzyka dla aplikacji AI, produktów wspomaganych AI, usług zintegrowanych z modelami i rozwiązań agentycznych, identyfikując istotne ryzyka związane z ekspozycją danych, nadmiernymi uprawnieniami, niebezpiecznymi integracjami, niebezpiecznymi wynikami, nadużywaniem podpowiedzi i zachowaniem w czasie rzeczywistym.
• Wykonywać podstawowe przeglądy bezpieczeństwa w tradycyjnych obszarach technologicznych, w tym kodzie aplikacji, infrastrukturze chmurowej, sieciach, interfejsach API, tożsamości i architekturze aplikacji.
• Identyfikować systemowe luki w kontrolach bezpieczeństwa i rekomendować pragmatyczne strategie naprawcze, które poprawiają wyniki bezpieczeństwa w obszarach AI i tradycyjnych środowisk technologicznych przedsiębiorstwa.
• Zapewniać wytyczne architektoniczne i techniczne przywództwo, które wspiera decyzje inżynieryjne zgodne z zasadami bezpieczeństwa, równocześnie balansując innowacje, efektywność operacyjną i ryzyko przedsiębiorstwa.
• Dostarczać rekomendacje gotowe dla kierownictwa dotyczące ryzyk związanych z bezpieczeństwem AI, kompromisów architektonicznych, priorytetów zarządzania i strategii bezpieczeństwa przedsiębiorstwa.
• Ściśle współpracować z zespołami inżynieryjnymi, platformowymi, cyfrowymi i cyberbezpieczeństwa, aby wbudować bezpieczeństwo w inicjatywy AI i szersze programy technologiczne.
• Wpływać na mapy drogowe przedsiębiorstwa i praktyki bezpieczeństwa, które wspierają bezpieczne, odpowiedzialne i skalowalne przyjęcie możliwości Generative AI w całej organizacji.

Kluczowe nastawienia: Kwestionujemy konwencję, ponieważ sprawdzone modele nie zawsze napędzają przyszłość. Zachowujemy się jak właściciele. Rozwiązania, które budujemy, wykraczają poza jakiekolwiek opisy stanowisk.

Oto, co przyniesiesz do stołu:

• 5+ lat doświadczenia w cyberbezpieczeństwie, ze szczególnym uwzględnieniem bezpieczeństwa sieci, bezpieczeństwa aplikacji i oceny ryzyka.
• Ekspertyza w hybrydowych środowiskach sieciowych, w tym architekturach bezpieczeństwa on-prem i chmurowych (AWS, Azure lub GCP).
• Doświadczenie w definiowaniu strategii bezpieczeństwa i architektury dla inicjatyw technologicznych przedsiębiorstwa, z umiejętnością budowania praktycznych standardów, wzorców i ram, które można skalować.
• Udokumentowana ekspertyza w zakresie bezpieczeństwa AI, w tym ocena bezpieczeństwa aplikacji AI, usług zintegrowanych z modelami, przepływów agentycznych, wzorców obsługi danych i ścieżek ataków unikalnych dla systemów wspomaganych AI.
• Silna zdolność do tłumaczenia pojawiającego się ryzyka AI na strategię bezpieczeństwa przedsiębiorstwa, wytyczne architektoniczne, kontrole zarządzania i decyzje oparte na ryzyku.
• Wystarczająca szerokość techniczna, aby przeprowadzać solidne podstawowe przeglądy bezpieczeństwa w tradycyjnych dziedzinach, w tym kodzie, chmurze, sieciach, interfejsach API, tożsamości i architekturze aplikacji.
• Umiejętność identyfikacji niebezpiecznych decyzji projektowych, tłumaczenia ustaleń technicznych na priorytetowe rekomendacje i wpływania na naprawy w wielu zespołach.
• Doskonale rozwinięte umiejętności komunikacyjne, zarówno pisemne, jak i werbalne, w tym umiejętność wyjaśniania złożonych kwestii architektonicznych i ryzykowych inżynierom, architektom i liderom wyższego szczebla.
• Udokumentowane przywództwo, silny osąd i komfort pracy w niejednoznacznych środowiskach z szybko ewoluującą technologią i ryzykiem.
• Doświadczenie w dużych lub regulowanych środowiskach jest zdecydowanie preferowane.

Wynagrodzenie i korzyści:

• Konkurencyjna opieka zdrowotna, plus dobrowolne programy świadczeń, aby wspierać Twoje unikalne potrzeby.
• Holistyczne podejście do dobrostanu z dostępem do wsparcia w zakresie fitnessu, uważności i zdrowia psychicznego.
• Korzyści związane z budowaniem rodziny, w tym wsparcie w zakresie płodności, adopcji i surogacji.
• Hojne dni wolne, w tym urlop, dni wolne od pracy, dni wolontariatu, sabbatical, globalne dni regeneracyjne oraz uznaniowe zamknięcie na koniec roku.
• Oszczędności i inwestycje, które pomogą Ci zaplanować przyszłość.
• Specyficzne dla lokalizacji korzyści i dodatki.

Moderna to miejsce, w którym każdy może się rozwijać. Jeśli spełniasz podstawowe kwalifikacje na to stanowisko i byłbyś podekscytowany, aby codziennie przyczyniać się do naszej misji, prosimy o aplikację!

Moderna zobowiązuje się do równości szans w zatrudnieniu i niedyskryminacji wszystkich pracowników oraz kwalifikowanych kandydatów bez względu na rasę, kolor skóry, płeć, tożsamość płciową lub ekspresję, wiek, religię, pochodzenie narodowe, przynależność etniczną, niepełnosprawność, status weterana lub jakikolwiek inny osobisty charakter chroniony przez obowiązujące prawo. Rozpatrujemy kwalifikowanych kandydatów niezależnie od historii kryminalnej, zgodnie z wymaganiami prawnymi. Moderna zobowiązuje się do oferowania rozsądnych udogodnień lub dostosowań dla kwalifikowanych kandydatów z niepełnosprawnościami. Każdy kandydat wymagający udogodnienia lub dostosowania w związku z procesem rekrutacji i/lub w celu wykonania podstawowych funkcji stanowiska, na które aplikował, powinien skontaktować się z zespołem ds. Udogodnień i Dostosowań pod adresem leavesandaccommodations@modernatx.com.