AI Engineer

Wspólnie z naszym Partnerem, szwedzkim koncernem energetycznym będącym jednym z największych producentów i dystrybutorów energii w Europie, poszukujemy doświadczonego/ej specjalisty/ki do świadczenia usług jako AI Security Engineer. Projekt dotyczy budowy i rozwijania inteligentnych agentów AI automatyzujących operacje SOC w środowisku opartym na Microsoft Azure AI Foundry, Azure Data Explorer i Microsoft Sentinel.

• Minimum 5 lat doświadczenia na stanowisku związanym z inżynierią bezpieczeństwa, SOC lub inżynierią AI/ML.
• Zaawansowana znajomość stosu Microsoft Security: Sentinel, Defender XDR, Entra ID i Azure Monitor oraz rozumienie operacji SOC, incident response i threat huntingu.
• Doświadczenie w wytwarzaniu agentów AI w Pythonie, znajomość frameworków orkiestracji agentów, technik prompt engineeringu i pracy z modelami LLM.
• Silna znajomość KQL oraz doświadczenie z Azure Data Explorer (ADX) i telemetrią bezpieczeństwa na dużą skalę.
• Praktyczna znajomość Azure AI Foundry, Azure OpenAI i Azure AI Services.
• Biegła znajomość języka polskiego i angielskiego.

Nice to have:

• Znajomość frameworku MITRE ATT&CK oraz doświadczenie w detection engineering i tworzeniu use case'ów security.
• Doświadczenie w data engineering: przetwarzaniu JSON, ingestion, wzbogacaniu i normalizacji danych.
• Praktyka z Git, pipeline'ami CI/CD i podejściem DevOps/SDLC w projektach inżynierskich.
• Wiedza z zakresu AI governance, responsible AI i ewaluacji modeli.

• Projektowanie i budowa agentów AI na platformie Azure AI Foundry, w tym definiowanie logiki działania, konfigurację narzędzi oraz implementację wieloagentowej orkiestracji (triage → wzbogacanie danych → raportowanie).
• Testowanie i poprawa dokładności, niezawodności oraz wydajności agentów na podstawie feedbacku operacyjnego.
• Wdrażanie mechanizmów responsible AI: guardrailów, kontroli halucynacji i audytu decyzji agenta.
• Integrowanie agentów z API Microsoft Sentinel, Azure Data Explorer, Defender XDR, Logic Apps i Azure Functions celem automatycznego wykonywania akcji i wzbogacania danych o threat intelligence.
• Utrzymanie pipeline'ów CI/CD do wdrażania i wersjonowania kodu agentów oraz diagnozowanie błędów z czasem reakcji nieprzekraczającym 2 godzin w godzinach biurowych.
• Opracowywanie i tuning szablonów promptów do automatycznego prowadzenia dochodzeń alertów, podsumowań incydentów i generowania rekomendacji dla analityków SOC.
• Dokumentowanie architektury rozwiązania, logiki agentów, promptów, wyników ewaluacji i instrukcji operacyjnych.

Dziękujemy za wszystkie zgłoszenia. Pragniemy poinformować, że skontaktujemy się z wybranymi osobami.