AI Incident Response Associate Specialist in Warsaw

Pomóż kształtować przyszłość odpowiedzi na incydenty związane z AI w PepsiCo. Jako globalny ekspert w dziedzinie bezpieczeństwa cybernetycznego, będziesz budować gotowość w złożonym globalnym środowisku, prowadzić działania w przypadku incydentów związanych z bezpieczeństwem AI oraz przekształcać technologię AI w praktyczne możliwości, które zmieniają sposób działania odpowiedzi na incydenty każdego dnia.

Obowiązki:

• Działaj jako główny przedstawiciel IR w zakresie gotowości na incydenty związane z bezpieczeństwem AI, dochodzeń i działań odpowiedzi w ekosystemie AI PepsiCo.
• Rozwijaj i utrzymuj całościową wiedzę na temat infrastruktury związanej z AI, aplikacji, przepływów danych, środowisk modeli, krytyczności biznesowej, własności i zależności operacyjnych.
• Wspieraj i utrzymuj inwentaryzacje systemów AI, modeli, agentów, zbiorów danych, integracji, infrastruktury wspierającej, właścicieli i krytycznych procesów biznesowych.
• Nawiązuj i utrzymuj silne relacje robocze z zespołami inżynieryjnymi AI, nauki o danych, aplikacji, platform, zarządzania i biznesu, aby umożliwić skuteczne przygotowanie i odpowiedź na incydenty.
• Opracowuj, utrzymuj i poprawiaj specyficzne dla AI podręczniki IR, procedury dochodzeniowe, wytyczne dotyczące zbierania i analizy dowodów oraz ścieżki eskalacji.
• Prowadź incydenty związane z bezpieczeństwem AI i dochodzenia od początku do końca, koordynując działania IR z wsparciem innych funkcji, takich jak odpowiedź na incydenty, cyfrowa analiza forensyczna, analiza złośliwego oprogramowania, bezpieczeństwo aplikacji, operacje w chmurze i zespoły AI.
• Wykonuj działania dochodzeniowe związane z wydarzeniami bezpieczeństwa AI, w tym nieautoryzowany dostęp, nadużycie modelu, wstrzykiwanie poleceń, wyciek danych, manipulację adwersarialną, ekspozycję łańcucha dostaw i niewłaściwe wykorzystanie możliwości wspomaganych przez AI.
• Koordynuj działania związane z ograniczeniem, eliminacją, odzyskiwaniem i poprawą po incydentach związanych z AI, zapewniając, że działania są oparte na ryzyku, terminowe i zgodne z priorytetami biznesowymi.
• Współpracuj z zespołami architektury bezpieczeństwa, obrony przed zagrożeniami i AI, aby poprawić monitorowanie, alertowanie, polowanie na zagrożenia i przypadki odpowiedzi specyficzne dla AI.
• Napędzaj rozwój i wdrażanie możliwości odpowiedzi na incydenty wspomaganych przez AI i LLM we współpracy z zespołami CFC i S&T, wykorzystując automatyzację i nowe technologie do skalowania operacji IR i poprawy obsługi incydentów w całym cyklu odpowiedzi.
• Wspieraj tworzenie i utrzymanie środowisk laboratoryjnych do odpowiedzi na incydenty AI, przypadków testowych, symulacji i bezpiecznych możliwości dochodzeniowych.
• Wspieraj poprawę postawy bezpieczeństwa AI PepsiCo poprzez oceny, ulepszenia kontroli i monitorowania, ewaluacje narzędzi, POC, rozwój możliwości, wdrożenia i strategiczne inwestycje w bezpieczeństwo.
• Uczestnicz w lub organizuj ćwiczenia stołowe skoncentrowane na AI, warsztaty, sesje szkoleniowe i symulacje oparte na scenariuszach, aby poprawić gotowość organizacyjną.
• Bądź na bieżąco z technologiami AI, nowymi zagrożeniami AI, technikami adwersarialnymi, oczekiwaniami regulacyjnymi i najlepszymi praktykami branżowymi związanymi z odpowiedzią na incydenty AI.
• Wspieraj rozwój metryk, wniosków, raportów i podsumowań na poziomie kierownictwa związanych z incydentami AI, lukami w gotowości i poprawą możliwości.
• Mentoruj, wspieraj i szkol innych członków zespołu IR, dzieląc się wiedzą na temat systemów AI, podejść do dochodzeń, narzędzi i pojawiających się wzorców zagrożeń AI.
• Uczestnicz w eskalacjach odpowiedzi na incydenty poza godzinami pracy, jeśli zajdzie taka potrzeba.

Wymagania:

• 5+ lat doświadczenia w zakresie bezpieczeństwa cybernetycznego, odpowiedzi na incydenty, operacji bezpieczeństwa, bezpieczeństwa w chmurze, bezpieczeństwa aplikacji, analizy zagrożeń lub pokrewnej dyscypliny technicznej w zakresie bezpieczeństwa cybernetycznego.
• Licencjat lub magister w dziedzinie technologii informacyjnej, bezpieczeństwa cybernetycznego, informatyki, nauki o danych, sztucznej inteligencji lub pokrewnej dyscyplinie.
• Preferowane odpowiednie certyfikaty w zakresie odpowiedzi na incydenty, cyfrowej analizy forensycznej, bezpieczeństwa w chmurze i bezpieczeństwa AI.
• Praktyczne zrozumienie systemów AI/ML, aplikacji generatywnych AI, wzorców wdrażania modeli, przepływów danych, interfejsów API, platform chmurowych i architektur aplikacji przedsiębiorstw.
• Znajomość ryzyk związanych z bezpieczeństwem AI, takich jak wstrzykiwanie poleceń, nadużycie modelu, wyciek danych, wejścia adwersarialne, kradzież modelu, zatruwanie, nieautoryzowany dostęp i niewłaściwe wykorzystanie AI.
• Udokumentowane doświadczenie w wspieraniu lub prowadzeniu dochodzeń w zakresie bezpieczeństwa cybernetycznego, w tym określanie zakresu, zbieranie dowodów, analizę harmonogramu, planowanie ograniczeń, śledzenie napraw i przegląd po incydencie.
• Silne zrozumienie podstawowych technologii bezpieczeństwa, takich jak SIEM, EDR, narzędzia bezpieczeństwa w chmurze, platformy tożsamości, DLP, IDS/IPS, platformy logowania i systemy zarządzania przypadkami.
• Znajomość środowisk chmurowych i kontenerowych, w tym logów i telemetrii istotnych dla obciążeń AI, aplikacji, interfejsów API, infrastruktury i dostępu do danych.
• Doświadczenie w współpracy z międzyfunkcjonalnymi zespołami technicznymi, takimi jak inżynieria, infrastruktura, bezpieczeństwo w chmurze, bezpieczeństwo aplikacji, nauka o danych, zarządzanie i interesariusze biznesowi.
• Silne umiejętności analityczne i rozwiązywania problemów, z umiejętnością oceny niejasnych sytuacji, identyfikowania ryzyk i rekomendowania praktycznych działań odpowiedzi.
• Silne umiejętności komunikacyjne, z umiejętnością tłumaczenia złożonych problemów związanych z AI i bezpieczeństwem cybernetycznym na jasne ustalenia, ryzyka i działania dla odbiorców technicznych i nietechnicznych; biegłość w języku angielskim, zarówno w mowie, jak i piśmie.
• Samodzielność, dbałość o szczegóły i proaktywność, z silnym naciskiem na ciągłe doskonalenie i doskonałość operacyjną.
• Nastawienie na pracę zespołową z umiejętnością efektywnej pracy pod presją podczas wysokoprioritytetowych lub złożonych dochodzeń.
• Dobre umiejętności podejmowania decyzji, z umiejętnością równoważenia ryzyka technicznego, wpływu na biznes, pilności i dostępnych opcji odpowiedzi.
• Silne umiejętności zarządzania czasem i priorytetyzacji.

Wynagrodzenie i korzyści:

Oczekiwana początkowa wysokość wynagrodzenia za tę pozycję wynosi 278 800 PLN rocznie (brutto). Lokalizacja, potwierdzone umiejętności związane z pracą, doświadczenie i wykształcenie będą brane pod uwagę przy ustalaniu rzeczywistej początkowej pensji. Twój rekruter może podzielić się bardziej szczegółowymi informacjami na temat konkretnego zakresu wynagrodzenia podczas procesu rekrutacji. Ta rola kwalifikuje się do rocznej premii, w zależności od wyników i kwalifikacji. Oprócz wynagrodzenia, PepsiCo oferuje kompleksowy pakiet świadczeń wspierających naszych pracowników i ich rodziny, zgodnie z wyborami i kwalifikacjami.