AI Security Engineer (f/m/x)

Poszukiwany AI Security Engineer do zespołu rozwijającego i wdrażającego rozwiązania AI w dużej organizacji z sektora finansowego.

• Minimum 5 lat doświadczenia w bezpieczeństwie IT, w tym Penetration Testing, Red Teaming, Offensive Security, Application Security lub Security Engineering.
• Praktyczne, udokumentowane doświadczenie z bezpieczeństwem rozwiązań AI/LLM.
• Doświadczenie w testowaniu podatności i red teamingu rozwiązań wykorzystujących LLM.
• Znajomość zagrożeń charakterystycznych dla GenAI/LLM, w tym prompt injection, jailbreak, data leakage oraz ryzyk związanych z RAG i agentami AI.
• Znajomość OWASP Top 10 for LLM/GenAI Applications oraz praktycznych metodyk testowania bezpieczeństwa AI.
• Praktyczna znajomość guardrails/safeguards.
• Umiejętność automatyzacji testów bezpieczeństwa i tworzenia narzędzi/skryptów w Pythonie, ze zrozumieniem kodu.
• Znajomość bezpieczeństwa architektury mikroserwisowej, środowisk on premises i chmury publicznej, szczególnie Microsoft Azure.
• Umiejętność analizy ryzyka oraz projektowania zabezpieczeń dla rozwiązań AI.
• Znajomość regulacji dotyczących AI w sektorze finansowym, zwłaszcza AI Act, DORA, oraz standardów ISO 27001 i ISO/IEC 42001.

• Opiniowanie i ocena rozwiązań AI pod kątem bezpieczeństwa przed wdrożeniem.
• Prowadzenie testów bezpieczeństwa i red teamingu rozwiązań opartych na LLM.
• Identyfikowanie podatności i ryzyk takich jak prompt injection, jailbreaki, dostęp do danych, RAG i agenty AI.
• Przygotowywanie, wdrażanie i testowanie guardrails/safeguards.
• Automatyzacja procesów security testingu i budowa narzędzi wspierających red teaming.
• Rozwój wewnętrznych agentów AI wspierających testy bezpieczeństwa.
• Analiza bezpieczeństwa całego rozwiązania, w tym API, integracji, IAM/uprawnień, danych, mikroserwisów i infrastruktury.
• Zabezpieczanie rozwiązań AI działających w środowiskach cloud i on premises.
• Przeprowadzanie analiz i ocen ryzyka technicznego.
• Wspieranie zgodności rozwiązań z wymaganiami organizacji oraz regulacjami dotyczącymi AI i sektora finansowego.

Administratorem danych jest B2B.net S.A. z siedzibą w Lidzbarku. Przetwarzanie danych osobowych jest niezbędne do realizacji procesu rekrutacji zgodnie z obowiązującym prawem. Podanie danych obowiązkowych jest wymagane; podanie danych dodatkowych jest dobrowolne. Kandydat ma prawo do żądania dostępu, sprostowania, usunięcia, ograniczenia przetwarzania danych, wniesienia sprzeciwu, przeniesienia danych oraz wniesienia skargi do organu nadzorczego. Zgoda na przetwarzanie danych może być wycofana w dowolnym momencie.