Senior AI Platform Engineer - Security

Feladatok

• Segítsen kialakítani az AI Platform biztonsági architektúráját, és vállaljon teljes körű felelősséget a kulcsfontosságú biztonsági komponensekért.
• Tervezzen és alakítson ki identitás-, jogosultságkezelési, delegált hozzáférési és házirend-érvényesítési vezérlőket az AI-rendszerekhez, beleértve a bérlő-, felhasználó-, dokumentum- és eszközszintű engedélyeket is.
• Biztosítson védelmet az adatok lekérése, az eszközök használata és a futtatás során a prompt-injekciók, a jogosulatlan műveletek, az adatszivárgás és egyéb, kifejezetten az AI-t érintő fenyegetések ellen.
• Olyan kontrollokat tervezzen, amelyek arányosak egy művelet kockázatával, beleértve a jóváhagyási kapukat, az izolációt, a futtatási limiteket és a helyreállítási mechanizmusokat.
• Építsen ki naplózási és monitoring képességeket, hogy a biztonság szempontjából releváns tevékenységek visszakövethetők legyenek, a magas kockázatú viselkedés pedig észlelhető, kivizsgálható és a megfelelő felülvizsgálatra irányítható legyen.
• Végezzen fenyegetésmodellezést és adversarial (ellentétes) tesztelést, az eredményeket pedig fordítsa át közös platformvezérlőkké és biztonságos alapértelmezett beállításokká a termékfejlesztő csapatok számára.
• Dolgozzon együtt a felhőalapú platformok csapataival, biztonsági mérnökökkel, compliance (megfelelőségi) szakértőkkel és termékfejlesztő csapatokkal olyan kontrollok integrálásán, amelyek eleget tesznek az Esko biztonsági elvárásainak, miközben a gyakorlatban is könnyen bevezethetők és üzemeltethetők maradnak.

Feltételek és juttatások

Elvárások

• Erős szoftverfejlesztői tapasztalat biztonságos éles rendszerek tervezésében, építésében és üzemeltetésében Python, TypeScript vagy hasonló nyelven.
• Legalább 5 év szoftverfejlesztői tapasztalat felhő-, elosztott vagy platformszolgáltatások biztonságosabbá tételében, beleértve az autentikációt, autorizációt, házirend-érvényesítést és a többfelhasználós (multi-tenant) izolációt.
• Gyakorlati tapasztalat a fenyegetésmodellezésben, az alkalmazásbiztonsági tesztelésben, valamint az azonosított kockázatok hatékony mérnöki kontrollokká alakításában.
• Tapasztalat LLM-eket, visszakereséssel kiegészített generálást (RAG) vagy ágenseket használó rendszerek tervezésében vagy építésében, a rájuk jellemző biztonsági hibamódok ismeretével.
• Tapasztalat több mérnöki csapat által használt, újrafelhasználható platformvezérlők, API-k vagy közös szolgáltatások építésében.
• Megbízható ítélőképesség a biztonság, a használhatóság és az operatív komplexitás egyensúlyának megteremtésében, beleértve annak felismerését, amikor szigorúbb izolációra vagy emberi jóváhagyásra van szükség.
• Képesség a biztonsági döntések és kompromisszumok világos kommunikálására a mérnöki, biztonsági, compliance és termékfejlesztési érintettek felé.
• Alapképzés (BSc), mesterképzés (MSc) vagy PhD szintű diploma számítástudomány, gépi tanulás, adatelemzés, mesterséges intelligencia vagy kapcsolódó szakterületeken.
• Kiváló írásbeli és szóbeli kommunikációs készség, valamint képesség a zökkenőmentes együttműködésre mind a technikai, mind az üzleti érintettekkel.