Lead AI Security Architect

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT.

Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.

Obecnie dla naszego klienta poszukujemy osoby na stanowisko: Lead AI Security Architect.

Zakres obowiązków:

• Długofalowa współpraca z międzynarodową firmą z branży medycznej.

• Projektowanie i rozwój bezpiecznej architektury infrastruktury wspierającej rozwiązania AI/ML oraz systemy AI. Rola nastawiona jest na budowanie blue print zabezpieczenia infrastruktury i zabezpieczeń za pomocą różnych, najbardziej znanych narzędzi na rynku oraz rozwiązań AI.  

• Definiowanie standardów i wzorców bezpieczeństwa dla infrastruktury on-premise, cloud oraz hybrid.

• Projektowanie bezpiecznej komunikacji pomiędzy aplikacjami, usługami AI, modelami, API oraz platformami danych.

• Definiowanie zasad Zero Trust oraz least privilege na poziomie infrastruktury i sieci.

• Analiza architektury pod kątem możliwych wektorów ataku oraz projektowanie technicznych mechanizmów zabezpieczających.

• Przeprowadzanie technicznych security reviews projektowanych rozwiązań infrastrukturalnych i platformowych.

• Współpraca z zespołami Cloud, DevOps, Platform Engineering, Network, Security Engineering, Data oraz AI/ML.

• Tworzenie security guardrails i standardów automatyzowanych poprzez Infrastructure as Code oraz CI/CD.

• Wsparcie przy wyborze i integracji technologii związanych z network security, cloud security oraz AI security.

• Świadczenie technicznego przywództwa w zakresie security architecture oraz mentoring innych architektów i inżynierów.

Oczekujemy:

• Bardzo dobrej znajomości infrastructure Security oraz Network Security.

• Doświadczenia w projektowaniu bezpiecznych architektur w środowiskach chmurowych (Azure, AWS lub GCP).

• Bardzo dobra znajomość AI Gateway. 

• Dobrej znajomości security w środowiskach Kubernetes i platformach kontenerowych.

• Rozumienia Identity & Access Management w kontekście infrastruktury, workload identity, service-to-service authentication oraz secrets management.

• Doświadczenia w projektowaniu architektury zgodnie z zasadami: Zero Trust, least privilege, defense in depth oraz secure-by-design.

• Umiejętności wykonywania technicznych security reviews oraz threat modelingu dla infrastruktury i platform.

• Umiejętności pracy na poziomie architektury enterprise przy jednoczesnym bardzo dobrym rozumieniu szczegółów technicznych (konfiguracja firewalli, gatewayów, przepływów sieciowych).

• Doświadczenia w prowadzeniu technicznych decyzji architektonicznych i współpracy z wieloma zespołami inżynieryjnymi.

• Rozumienia specyfiki infrastruktury wykorzystywanej przez systemy AI/ML (bezpieczeństwo infrastruktury hostującej modele AI, zabezpieczenie komunikacji z usługami inference, bezpieczne API AI, izolacja workloadów AI, kontrola dostępu do modeli i danych, integracja modeli z systemami enterprise oraz zagrożenia zewnętrznych modeli AI). 

• Mile widziane:

  • doświadczenie deweloperskie w Pythonie oraz znajomość bibliotek i ekosystemu Machine Learning / AI,

  • doświadczenie w budowaniu prostych rozwiązań ML lub GenAI,

  • znajomość frameworków takich jak PyTorch, TensorFlow, scikit-learn, LangChain lub podobnych,

  • znajomość MLOps/LLMOps,

  • doświadczenie z Infrastructure as Code (np. Terraform),

  • doświadczenie z automatyzacją security controls przy użyciu Python, API lub CI/CD pipeline,

  • znajomość zagrożeń bezpieczeństwa charakterystycznych dla GenAI / LLM (np. prompt injection, data leakage, model abuse, insecure tool usage).

• Gotowość do podróży służbowych raz na pół roku na 3-4 dni wyjazd do biura Klienta do Niemiec.

• Znajomości języka angielskiego na poziomie B2 lub C1 umożliwiająca swobodną komunikację w międzynarodowym środowisku.

• Mile widziana dostępność ASAP; akceptowalny jest maksymalnie miesięczny okres wypowiedzenia ze skutkiem na koniec miesiąca.

Oferujemy:

• Długofalowa współpraca w oparciu o umowę o pracę (brak kosztów autorskich, brak możliwości B2B).

• Coroczne, dodatkowe bonusy oraz premie.

• Umowa bezpośrednio z firmą, brak pośredników.

• Sprawny proces rekrutacyjny - 2-3 spotkania techniczne online, maksymalnie po godzinie każde.

• Współpraca zdalna, z odwiedzinami biura we Wrocławiu raz lub dwa razy na miesiąc na 1 dzień.

• Dla chętnych możliwość pracy stacjonarnej lub hybrydowej we Wrocławiu w nowoczesnym biurze.

• Sprzęt niezbędny do pracy.

• Współfinansowane benefity - prywatna opieka medyczna, karty sportowe, ubezpieczenie na życie.

• Dofinansowania do wczasów, świąteczne świadczenia pieniężne, Pracowniczy Program Emerytalny, Pracownicze Plany Kapitałowe.

• Spotkania i imprezy integracyjne.