Architekt Cyberbezpieczeństwa AI (k/m)
⚲ Warszawa
Do uzgodnienia
Wymagania
- min. 5 lat doświadczenia w cyberbezpieczeństwie, w tym min. 3 lata w roli architekta bezpieczeństwa (najlepiej Azure)
- praktyczne doświadczenie w zabezpieczaniu rozwiązań AI/GenAI potwierdzone min. jednym projektem
- znajomość zagrożeń AI/ML i umiejętność oceny ryzyka
- wykształcenie wyższe
- komunikatywny język angielski
- znajomość języka polskiego na poziomie C1
- gotowość do pracy hybrydowej: 2 dni w tygodniu z biura w Warszawie
Mile widziane
- mile widziane: wdrożenia Microsoft 365 Copilot i agentów AI, architektura SOC/Incident Response, certyfikaty CISSP, CCSP, AZ-500, SC-100, SC-200, SC-300, AI-102
Opis stanowiska
Rola przy projektach wdrażających AI w ekosystemie Microsoft dla klienta z branży energetycznej — projektujesz architekturę bezpieczeństwa (secure-by-design) dla usług i agentów Azure AI, tworzysz standardy i polityki bezpieczeństwa AI, prowadzisz threat modeling i audyty oraz budujesz monitoring i detekcję w Sentinel/Defender. To oferta dla doświadczonego architekta bezpieczeństwa, który realnie zabezpieczał już rozwiązania AI/GenAI w Azure i chce łączyć pracę koncepcyjną z nadzorem zgodności i wsparciem zespołów biznesowych. Wymagana obecność w biurze w Warszawie 2 dni w tygodniu.
🔍 Dekoder Ogłoszenia
🟡
projektowanie architektury bezpieczeństwa (secure-by-design) dla usług Azure AI i agentów AI
Oczekuje się, że kandydat będzie proaktywnie uwzględniał bezpieczeństwo od samego początku procesu projektowania, a nie jako dodatek.
🟡
tworzenie standardów, polityk i procedur bezpieczeństwa AI, w tym zabezpieczeń wg OWASP for AI
Kandydat będzie odpowiedzialny za formalizację procesów bezpieczeństwa w kontekście AI, co może oznaczać dużo pracy biurokratycznej i dokumentacyjnej.
🟡
analizy ryzyka, threat modeling i audyty bezpieczeństwa rozwiązań AI
Oczekiwane jest dogłębne analizowanie potencjalnych luk i zagrożeń, co wymaga skrupulatności i umiejętności przewidywania problemów.
🟡
wdrażanie zabezpieczeń jako kodu i ich integracja z CI/CD
Kandydat musi być biegły w automatyzacji procesów bezpieczeństwa poprzez kod, co jest standardem w nowoczesnych zespołach, ale wymaga konkretnych umiejętności technicznych.
🟡
nadzór nad zgodnością regulacyjną i wsparcie zespołów biznesowych
Rola wymaga nie tylko technicznego podejścia, ale także umiejętności komunikacyjnych i zrozumienia potrzeb biznesowych w kontekście regulacji.