Senior AI Platform Engineer - Security

Feladatok

• Segíts alakítani az AI-platform biztonsági architektúráját, és vállalj teljes körű felelősséget a kulcsfontosságú biztonsági komponensekért.
• Tervezz és építs ki identitáskezelési, jogosultságkezelési, delegált hozzáférési és házirend-érvényesítési vezérlőket az AI-rendszerekhez, beleértve a bérlő-, felhasználó-, dokumentum- és eszközszintű engedélyeket is.
• Biztosítsd a lekérdezések, az eszközhasználat és a végrehajtás védelmét a prompt-injekciók, a jogosulatlan műveletek, az adatszivárgás és egyéb, kifejezetten az AI-t fenyegető veszélyek ellen.
• Tervezz az intézkedés kockázatával arányos védelmi mechanizmusokat, beleértve a jóváhagyási kapukat, az izolációt, a végrehajtási korlátokat és a helyreállítási folyamatokat.
• Építs ki naplózási és monitoringfunkciókat, hogy a biztonság szempontjából releváns tevékenységek nyomon követhetők legyenek, a magas kockázatú viselkedés pedig észlelhető, kivizsgálható és a megfelelő felülvizsgálatra irányítható legyen.
• Végezz fenyegetésmodellezést és adversarial (ellentámadásos) tesztelést, és az eredményeket ültesd át a termékcsapatok számára biztosított közös platformvezérlőkbe és biztonságos alapértelmezett beállításokba.
• Dolgozz együtt a felhőalapú platformok csapataival, a biztonsági mérnökökkel, a compliance (megfelelőségi) szakértőkkel és a termékfejlesztő csapatokkal olyan vezérlők integrálásán, amelyek eleget tesznek az Esko biztonsági kötelezettségeinek, miközben a bevezetésük és üzemeltetésük is praktikus marad.

Feltételek és juttatások

Elvárások

• Erős szoftverfejlesztői tapasztalat biztonságos éles rendszerek tervezésében, építésében és üzemeltetésében Python, TypeScript vagy hasonló nyelv használatával.
• Legalább 5 év szoftverfejlesztői tapasztalat, beleértve a felhőalapú, elosztott vagy platformszolgáltatások védelmét (hitelesítés, jogosultságkezelés, házirend-érvényesítés és multi-tenant izoláció).
• Gyakorlati tapasztalat a fenyegetésmodellezés, az alkalmazásbiztonsági tesztelés és az azonosított kockázatok hatékony mérnöki kontrollokká alakítása terén.
• Tapasztalat nagy nyelvi modelleket (LLM), visszakeresés-alapú generálást (RAG) vagy ágenseket használó rendszerek tervezésében vagy építésében, a jellemző biztonsági hibák megértésével.
• Tapasztalat több mérnöki csapat által használt, újrafelhasználható platformvezérlők, API-k vagy közös szolgáltatások építésében.
• Megfontolt ítélőképesség a biztonság, a használhatóság és az operatív komplexitás egyensúlyának megteremtésében, beleértve annak felismerését, amikor szigorúbb izolációra vagy emberi jóváhagyásra van szükség.
• Képesség a biztonsági döntések és kompromisszumok világos kommunikálására a mérnöki, a biztonsági, a compliance és a termékért felelős érdekelt felek felé.
• Alapképzés (BSc), mesterképzés (MSc) vagy PhD szintű végzetőség számítástudomány / gépi tanulás / adatelemzés / mesterséges intelligencia vagy rokon tudományágak területén.