AI Security Architect (f/m/x)
Роботодавець · ZEISS Group
Фахівець з кібербезпеки
Системний аналітикГнучкийПовнаБудапешт
Як архітектор з безпеки (f/m/x) у ZEISS Digital Technology Accelerator ви зосередтитесь на захисті пріоритетних новітніх цифрових технологій, зокрема AI-платформ та сценаріїв використання AI, щоб забезпечити їх безпечне впровадження та масштабовану роботу в межах ZEISS Group.
Завдання
- Проєктування та впровадження безпечних хмарних і програмних архітектур для AI-платформ та додатків на базі AI в сучасних хмарних середовищах, таких як AWS, Azure та GCP.
- Розробка концепцій безпеки, стандартів та шаблонів проєктування для AI-платформ із впровадженням підходу security-by-design у новітні цифрові технології.
- Вирішення специфічних для AI ризиків безпеки, зокрема отруєння даних, крадіжки моделей, зловмисних атак, цілісності моделей, конфіденційності даних та мінімізації упередженості.
- Інтеграція нормативних вимог та вимог щодо дотримання стандартів, таких як ISO/IEC 27001, SOX, HIPAA, PCI DSS та Закон ЄС про штучний інтелект (EU AI Act), у стратегії та архітектури безпеки AI.
- Проведення перевірок безпеки, оцінки ризиків на основі моделювання загроз та підтримка аудитів, а також консультування команд щодо сповіщень про безпеку, інцидентів, RBAC та PIM.
- Виконання ролі ключової ланки між центральною безпекою, регуляторними функціями та Digital Technology Accelerator, а також керівництво міжнародними крос-функціональними ініціативами з безпеки з функціональної точки зору.
Умови та пільги
Сучасний технологічний стекз можливостю випробовувати нове у високотехнологічній групі компаній.Гібридний режим роботиМожливість гібридної роботи 40-60%.Щорічний гнучкий пакет пільгкафетерій, медичне страхування, річний бонус.Вплив на продуктМожливість безпосередньо створювати програмне забезпечення для реальних, інноваційних продуктів.Глобальне середовищеКоманда та підтримкаЧудові колеги та керівник, який підтримуватиме ваш розвиток із першого дня.
Вимоги
- Ступінь магістра в галузі комп'ютерних наук, програмної інженерії, електротехніки, машинобудування, математики, фізики або в суміжній технічній сфері.
- Щонайменше 7+ років професійного досвіду в таких сферах, як архітектура/інженерія безпеки, AI/ML-інженерія або подібні технічні ролі.
- Підтверджений досвід проєктування та впровадження безпечних архітектур для хмарних технологічних середовищ.
- Глибоке розуміння концепцій хмарної безпеки на основних платформах, таких як AWS, Azure або GCP, включаючи мультихмарні принципи та принципи хмарно-орієнтованої безпеки (cloud-native).
- Ґрунтовні знання архітектури програмного забезпечення, шаблонів проєктування, стандартів безпеки даних, сучасних методів автентифікації та практик безпечної інфраструктури.
- Досвід роботи з нормативними та комплаєнс-фреймворками, такими як ISO/IEC 27001, SOX, HIPAA, PCI DSS та/або Законом ЄС про штучний інтелект (EU AI Act).
- Вміння працювати з Python, сховищами коду, контейнеризацією та інструментами Infrastructure as Code, такими як Terraform і PowerShell.
- Сильні комунікаційні навички та навички управління стейкхолдерами, а також здатність співпрацювати з технічними, регуляторними та бізнес-стейкхолдерами в міжнародному середовищі.
- Вільне володіння англійською мовою.