AI & Cloud Security Engineer

Uniqa; Województwo świętokrzyskie; Ibrido; PLN 223.000 - 335.000; Tempo pieno

Vantaggi offerti da questo lavoro

Zniżki na produkty

Wizyty w biurze w Warszawie 1–2 dni w–

Descrizione del lavoro

Uniqa w Warszawie poszukuje specjalisty ds. bezpieczeństwa AI, który będzie projektować i wdrażać zabezpieczenia dla środowisk Microsoft Azure oraz platform AI udostępniających modele i usługi via API.

Do głównych zadań należy budowanie bezpiecznych architektur, egzekwowanie standardów bezpieczeństwa Azure OpenAI/Foundry, identyfikowanie zagrożeń AI i implementacja mechanizmów ochrony danych, modeli i usług.

Competenze

• Doświadczenie w zabezpieczaniu środowisk Microsoft Azure oraz zarządzaniu tożsamością, dostępem i bezpieczeństwem sieci.
• Znajomość usług Azure wykorzystywanych do budowy bezpiecznych platform AI: Azure OpenAI, Azure AI Foundry, Azure Key Vault, Azure API Management, Defender for Cloud, Azure Policy.
• Znajomość architektury opartych o LLM, RAG, embeddingi i integracje z narzędziami zewnętrznymi.
• Umiejętność projektowania i wdrażania zabezpieczeń API, uwierzytelniania i autoryzacji oraz kontroli dostępu do modeli, danych i usług.
• Znajomość zagrożeń AI i mechanizmów ochrony dla aplikacji, modeli i danych.
• Doświadczenie w DevSecOps i automatyzacji zabezpieczeń, IaC oraz zabezpieczaniu procesów wdrożeniowych.
• Znajomość OWASP Top 10 for LLM Applications, OWASP API Security Top 10 oraz MITRE ATLAS.
• Prowadzenie przeglądów bezpieczeństwa, analiza ryzyka i komunikacja rekomendacji zespołom technicznym i biznesowym.
• Cenię współpracę między zespołami i przekładanie wymagań bezpieczeństwa na praktyczne rozwiązania.

Mansioni

• Projektowanie, wdrażanie i rozwijanie zabezpieczeń dla środowisk Microsoft Azure oraz platform AI udostępniających modele i usługi przez API.
• Budowanie bezpiecznej architektury obejmującej tożsamość, dostęp, sieć, dane, aplikacje i integracje z systemami wewnętrznymi i zewnętrznymi dostawcami usług AI.
• Definiowanie i egzekwowanie standardów bezpieczeństwa dla rozwiązań z wykorzystaniem Azure OpenAI, Azure AI Foundry, RAG, wyszukiwanie wektorowe i agentów AI.
• Identyfikowanie zagrożeń charakterystycznych dla AI i projektowanie mechanizmów ograniczających ryzyko związane m.in. z prompt injection, wyciekiem danych i nadużyciem uprawnień.
• Zabezpieczanie danych, procesów indeksowania, baz wektorowych, integracji API oraz dostępu do informacji wykorzystywanych przez rozwiązania AI.
• Automatyzowanie kontroli bezpieczeństwa w środowisku DevSecOps oraz wspieranie bezpiecznych wdrożeń poprzez integrację zabezpieczeń z procesami CI/CD.
• Prowadzenie analiz ryzyka, modelowania zagrożeń, testów bezpieczeństwa AI, monitoringu środowisk oraz działań związanych z reagowaniem na incydenty.
• Współpraca z zespołami cloud, cybersecurity, DevOps, architektury, danych i rozwoju aplikacji przy wdrażaniu zabezpieczeń.

Conoscenze

Azure security

IAM / access mgmt

Azure OpenAI

RAG

Wyszukiwanie wektorowe

Bezpieczeństwo API

DevSecOps

Model threat modeling

Reakcja na incydenty

Współpraca zespołowa

Strumenti

Azure OpenAI

Azure Key Vault

Azure API Management

Microsoft Defender for Cloud

Azure Policy

Descrizione del lavoro

Lokalizacja: Warszawa | Forma zatrudnienia: B2B

Twoje codzienne zadania

Chcesz mieć realny wpływ na bezpieczeństwo rozwiązań AI wykorzystywanych w organizacji? Interesuje Cię budowanie zabezpieczeń dla nowoczesnych platform opartych o Azure, modele językowe oraz usługi udostępniane przez API? W tej roli będziesz współtworzyć standardy bezpieczeństwa dla środowisk AI oraz dbać o to, aby innowacje rozwijały się w sposób bezpieczny i odpowiedzialny.

Twoje codzienne zadania:

Projektowanie, wdrażanie i rozwijanie zabezpieczeń dla środowisk Microsoft Azure oraz platform AI udostępniających modele i usługi przez API.

Budowanie bezpiecznej architektury obejmującej tożsamość, dostęp, sieć, dane, aplikacje i integracje z systemami wewnętrznymi oraz zewnętrznymi dostawcami usług AI.

Definiowanie i egzekwowanie standardów bezpieczeństwa dla rozwiązań wykorzystujących Azure OpenAI, Azure AI Foundry, RAG, wyszukiwanie wektorowe i agentów AI.

Identyfikowanie zagrożeń charakterystycznych dla AI oraz projektowanie mechanizmów ograniczających ryzyko związane m.in. z prompt injection, wyciekiem danych, nadużyciem uprawnień czy zagrożeniami łańcucha dostaw.

Zabezpieczanie danych, procesów indeksowania, baz wektorowych, integracji API oraz dostępu do informacji wykorzystywanych przez rozwiązania AI.

Automatyzowanie kontroli bezpieczeństwa w środowisku DevSecOps oraz wspieranie bezpiecznych wdrożeń poprzez integrację zabezpieczeń z procesami CI/CD.

Prowadzenie analiz ryzyka, modelowania zagrożeń, testów bezpieczeństwa AI, monitoringu środowisk oraz działań związanych z reagowaniem na incydenty.

Współpraca z zespołami cloud, cybersecurity, DevOps, architektury, danych i rozwoju aplikacji przy wdrażaniu oraz doskonaleniu zabezpieczeń.

Twoje doświadczenie i umiejętności

Stawiamy na osoby, które działają, znajdują rozwiązania i biorą odpowiedzialność za efekty swojej pracy - szczególnie tam, gdzie mają one realny wpływ na klientów. Ważna jest dla nas współpraca, chęć nauki i odwaga do proponowania zmian.

• Posiadasz praktyczne doświadczenie w zabezpieczaniu środowisk produkcyjnych Microsoft Azure oraz zarządzaniu tożsamością, dostępem i bezpieczeństwem sieci.
• Znasz usługi Azure wykorzystywane do budowy bezpiecznych platform AI, w tym Azure OpenAI, Azure AI Foundry, Azure Key Vault, Azure API Management, Microsoft Defender for Cloud oraz Azure Policy.
• Rozumiesz architekturę rozwiązań opartych o LLM, RAG, embeddingi, wyszukiwanie wektorowe i integracje z narzędziami oraz usługami zewnętrznymi.
• Potrafisz projektować i wdrażać zabezpieczenia API, mechanizmy uwierzytelniania i autoryzacji oraz kontrolować dostęp do modeli, danych i usług.
• Posiadasz wiedzę z zakresu zagrożeń charakterystycznych dla AI oraz umiesz dobierać skuteczne mechanizmy ochrony dla aplikacji, modeli i danych.
• Masz doświadczenie w obszarze DevSecOps, automatyzacji zabezpieczeń, infrastruktury jako kodu oraz zabezpieczania procesów wdrożeniowych.
• Znasz standardy i dobre praktyki bezpieczeństwa, w tym OWASP Top 10 for LLM Applications, OWASP API Security Top 10 oraz MITRE ATLAS.
• Potrafisz prowadzić przeglądy bezpieczeństwa, analizować ryzyko, priorytetyzować działania naprawcze oraz komunikować rekomendacje zarówno zespołom technicznym, jak i biznesowym.
• Cenisz współpracę między zespołami i potrafisz przekładać wymagania bezpieczeństwa na praktyczne rozwiązania technologiczne.

Specjalnie dla Ciebie mamy

• Działamy w oparciu o 5 realnych wartości: wspólnota, prostota, klient przede wszystkim, odpowiedzialność i wiarygodność.
• Zniżki na nasze produkty.
• Wizyty w biurze w Warszawie 1–2 dni w tygodniu.