AI Security Architect
Ügynökségen keresztül · IDBC Kft
Budapest
Partnerünk egy budapesti székhelyű IT cég, amely bankok és pénzügyi intézmények számára biztosít csalásmegelőzési és IT-biztonsági szolgáltatásokat és megoldásokat. Tanácsadói csapatunkba keresünk tapasztalt AI security architectet, aki ügyfeleink biztonsági csapataiban, azok teljes értékű tagjaként dolgozna. Ügyfelünk egyre szélesebb körben vezet be AI-alapú megoldásokat, a belső asszisztensektől az ügyfélkiszolgálásig. A szerepben biztonsági szemszögből veszel részt az AI-stratégia alakításában és a kapcsolódó szabályzatok kidolgozásában: te leszel az, akit megkérdeznek, mielőtt egy új AI-megoldás élesbe kerül.
Feladatok
- Napi szintű együttműködés az ügyfél IT-biztonsági, architektúra- és adatcsapataival
- Részvétel az AI-stratégia kialakításában, a biztonsági szempontok képviselése a döntéshozatalban
- AI-specifikus biztonsági szabályzatok, irányelvek és guardrail-ek kidolgozása és karbantartása (GenAI-használat, adatkezelés, külső AI-szolgáltatók)
- Biztonsági architektúra tervezése AI/ML- és LLM-alapú megoldásokhoz, az adatfolyamoktól a modellek üzemeltetéséig
- Threat modeling és kockázatértékelés AI-megoldásokon (pl. prompt injection, adatszivárgás, modellvisszaélés)
- Külső AI-eszközök és -szolgáltatók biztonsági értékelése
- Szabályozói követelmények lefordítása konkrét biztonsági kontrollokra és dokumentációra
Elvárások
- Bizonyítható tapasztalat security architect vagy hasonló szerepkörben
- Gyakorlati rálátás az AI/ML- és GenAI-megoldások működésére és sajátos kockázataira
- Tapasztalat biztonsági szabályzatok és governance-keretrendszerek kialakításában
- Threat modeling és kockázatértékelési gyakorlat
- Felhőbiztonsági ismeretek (Azure és/vagy AWS)
- EU AI Act, DORA, NIS2 követelmények ismerete
- Magabiztos kommunikációs és prezentációs készség, vezetői szintű egyeztetésekben szerzett tapasztalat
- Tárgyalóképes angolnyelv-tudás -- nemzetközi ügyfelekkel és csapatokkal dolgozunk nap mint nap
- Szabályozott (pl. pénzügyi) környezetben szerzett szakmai tapasztalat
- Biztonsági tanúsítvány (pl. CISSP, CISM, CRISC, CCSP) vagy AI security minősítés
- AI governance-keretrendszerek ismerete (pl. NIST AI RMF, ISO/IEC 42001)