AI & Cloud Security Engineer

UNIQA; Województwo mazowieckie; Hybrid; PLN 180,000 - 300,000; Full time

Benefits offered by this job

Zniżki na produkty

Wizyty w biurze Warszawa 1-2 dni w tyg

Job summary

UNIQA poszukuje specjalisty ds. bezpieczeństwa AI i chmury, który będzie projektować i wdrażać zabezpieczenia środowisk Azure oraz platform AI udostępniających API.

Współpracując z zespołami cloud, cybersecurity, DevOps i architektury, będziesz prowadzić przeglądy ryzyka, definiować standardy bezpieczeństwa i wspierać bezpieczne wdrożenia CI/CD. Wymagana jest znajomość OWASP Top 10 dla LLM oraz MITRE ATLAS, a także umiejętność przekładania wymagań bezpieczeństwa na praktyczne rozwiązania.

Qualifications

• Praktyczne doświadczenie w zabezpieczaniu środowisk Azure i zarządzaniu tożsamością i siecią.

Responsibilities

• Projektowanie, wdrażanie i rozwijanie zabezpieczeń dla środowisk Microsoft Azure oraz platform AI udostępniających modele i usługi przez API.
• Budowanie bezpiecznej architektury obejmującej tożsamość, dostęp, sieć, dane, aplikacje i integracje z systemami wewnętrznymi oraz zewnętrznymi dostawcami usług AI.
• Definiowanie i egzekwowanie standardów bezpieczeństwa dla rozwiązań wykorzystujących Azure OpenAI, Azure AI Foundry, RAG, wyszukiwanie wektorowe i agentów AI.
• Identyfikowanie zagrożeń charakterystycznych dla AI oraz projektowanie mechanizmów ograniczających ryzyko związane m.in. z prompt injection, wyciekiem danych, nadużyciem uprawnień czy zagrożeniami łańcucha dostaw.
• Zabezpieczanie danych, procesów indeksowania, baz wektorowych, integracji API oraz dostępu do informacji wykorzystywanych przez rozwiązania AI.
• Automatyzowanie kontroli bezpieczeństwa w środowisku DevSecOps oraz wspieranie bezpiecznych wdrożeń poprzez integrację zabezpieczeń z procesami CI/CD.
• Prowadzenie analiz ryzyka, modelowania zagrożeń, testów bezpieczeństwa AI, monitoringu środowisk oraz działań związanych z reagowaniem na incydenty.
• Współpraca z zespołami cloud, cybersecurity, DevOps, architektury, danych i rozwoju aplikacji przy wdrażaniu oraz doskonaleniu zabezpieczeń.

Skills

Azure security

LLM security

API security

Authentication & Authorization

DevSecOps

IaC

CI/CD security

Risk assessment

Cross-team collaboration

Threat modeling

Tools

Azure OpenAI

Azure AI Foundry

Azure Key Vault

Azure API Management

Defender for Cloud

Azure Policy

Job description

Nasze wymagania:

• Posiadasz praktyczne doświadczenie w zabezpieczaniu środowisk produkcyjnych Microsoft Azure oraz zarządzaniu tożsamością, dostępem i bezpieczeństwem sieci.
• Znasz usługi Azure wykorzystywane do budowy bezpiecznych platform AI, w tym Azure OpenAI, Azure AI Foundry, Azure Key Vault, Azure API Management, Microsoft Defender for Cloud oraz Azure Policy.
• Rozumiesz architekturę rozwiązań opartych o LLM, RAG, embeddingi, wyszukiwanie wektorowe i integracje z narzędziami oraz usługami zewnętrznymi.
• Potrafisz projektować i wdrażać zabezpieczenia API, mechanizmy uwierzytelniania i autoryzacji oraz kontrolować dostęp do modeli, danych i usług.
• Posiadasz wiedzę z zakresu zagrożeń charakterystycznych dla AI oraz umiesz dobierać skuteczne mechanizmy ochrony dla aplikacji, modeli i danych.
• Masz doświadczenie w obszarze DevSecOps, automatyzacji zabezpieczeń, infrastruktury jako kodu oraz zabezpieczania procesów wdrożeniowych.
• Znasz standardy i dobre praktyki bezpieczeństwa, w tym OWASP Top 10 for LLM Applications, OWASP API Security Top 10 oraz MITRE ATLAS.
• Potrafisz prowadzić przeglądy bezpieczeństwa, analizować ryzyko, priorytetyzować działania naprawcze oraz komunikować rekomendacje zarówno zespołom technicznym, jak i biznesowym.
• Cenisz współpracę między zespołami i potrafisz przekładać wymagania bezpieczeństwa na praktyczne rozwiązania technologiczne.

O projekcie:

Chcesz mieć realny wpływ na bezpieczeństwo rozwiązań opartych o chmurą obliczeniową oraz AI wykorzystywanych w organizacji? Interesuje Cię budowanie zabezpieczeń dla nowoczesnych platform opartych o Azure, modele językowe oraz usługi udostępniane przez API? W tej roli będziesz współtworzyć standardy bezpieczeństwa dla środowisk AI oraz dbać o to, aby innowacje rozwijały się w sposób bezpieczny i odpowiedzialny.

Zakres obowiązków:

• Projektowanie, wdrażanie i rozwijanie zabezpieczeń dla środowisk Microsoft Azure oraz platform AI udostępniających modele i usługi przez API.
• Budowanie bezpiecznej architektury obejmującej tożsamość, dostęp, sieć, dane, aplikacje i integracje z systemami wewnętrznymi oraz zewnętrznymi dostawcami usług AI.
• Definiowanie i egzekwowanie standardów bezpieczeństwa dla rozwiązań wykorzystujących Azure OpenAI, Azure AI Foundry, RAG, wyszukiwanie wektorowe i agentów AI.
• Identyfikowanie zagrożeń charakterystycznych dla AI oraz projektowanie mechanizmów ograniczających ryzyko związane m.in. z prompt injection, wyciekiem danych, nadużyciem uprawnień czy zagrożeniami łańcucha dostaw.
• Zabezpieczanie danych, procesów indeksowania, baz wektorowych, integracji API oraz dostępu do informacji wykorzystywanych przez rozwiązania AI.
• Automatyzowanie kontroli bezpieczeństwa w środowisku DevSecOps oraz wspieranie bezpiecznych wdrożeń poprzez integrację zabezpieczeń z procesami CI/CD.
• Prowadzenie analiz ryzyka, modelowania zagrożeń, testów bezpieczeństwa AI, monitoringu środowisk oraz działań związanych z reagowaniem na incydenty.
• Współpraca z zespołami cloud, cybersecurity, DevOps, architektury, danych i rozwoju aplikacji przy wdrażaniu oraz doskonaleniu zabezpieczeń.

Oferujemy:

Działamy w oparciu o 5 realnych wartości: wspólnota, prostota, klient przede wszystkim, odpowiedzialność i wiarygodność.

• Zniżki na nasze produkty.
• Wizyty w biurze w Warszawie 1-2 dni w tygodniu.