AI Lead Security Architect

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT.

Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.

Obecnie dla naszego klienta poszukujemy osoby na stanowisko: AI Lead Security Architect.

Zakres obowiązków:

Długofalowa współpraca z międzynarodową, firmą z branży medycznej.

Projektowanie i rozwój bezpiecznej architektury infrastruktury wspierającej rozwiązania AI/ML oraz systemy AI.

Definiowanie standardów i wzorców bezpieczeństwa dla infrastruktury on-premise, cloud oraz hybrid.

Projektowanie bezpiecznej komunikacji pomiędzy aplikacjami, usługami AI, modelami, API oraz platformami danych.

Definiowanie zasad Zero Trust oraz least privilege na poziomie infrastruktury i sieci.

Analiza architektury pod kątem możliwych wektorów ataku oraz projektowanie technicznych mechanizmów zabezpieczających.

Przeprowadzanie technicznych security reviews projektowanych rozwiązań infrastrukturalnych i platformowych.

Współpraca z zespołami Cloud, DevOps, Platform Engineering, Network, Security Engineering, Data oraz AI/ML.

Tworzenie security guardrails i standardów automatyzowanych poprzez Infrastructure as Code oraz CI/CD.

Wsparcie przy wyborze i integracji technologii związanych z network security, cloud security oraz AI security.

Świadczenie technicznego przywództwa w zakresie security architecture oraz mentoring innych architektów i inżynierów.

Oczekujemy:

Bardzo dobrej znajomości infrastructure security oraz network security.

Doświadczenia w projektowaniu bezpiecznych architektur w środowiskach chmurowych (Azure, AWS lub GCP).

Dobrej znajomości security w środowiskach Kubernetes i platformach kontenerowych.

Rozumienia Identity & Access Management w kontekście infrastruktury, workload identity, service-to-service authentication oraz secrets management.

Doświadczenia w projektowaniu architektury zgodnie z zasadami: Zero Trust, least privilege, defense in depth oraz secure-by-design.

Umiejętności wykonywania technicznych security reviews oraz threat modelingu dla infrastruktury i platform.

Umiejętności pracy na poziomie architektury enterprise przy jednoczesnym bardzo dobrym rozumieniu szczegółów technicznych (konfiguracja firewalli, gatewayów, przepływów sieciowych).

Doświadczenia w prowadzeniu technicznych decyzji architektonicznych i współpracy z wieloma zespołami inżynieryjnymi.

Rozumienia specyfiki infrastruktury wykorzystywanej przez systemy AI/ML (bezpieczeństwo infrastruktury hostującej modele AI, zabezpieczenie komunikacji z usługami inference, bezpieczne API AI, izolacja workloadów AI, kontrola dostępu do modeli i danych, integracja modeli z systemami enterprise oraz zagrożenia zewnętrznych modeli AI). Mile widziane:doświadczenie deweloperskie w Pythonie oraz znajomość bibliotek i ekosystemu Machine Learning / AI, doświadczenie w budowaniu prostych rozwiązań ML lub GenAI, znajomość frameworków takich jak PyTorch, TensorFlow, scikit-learn, LangChain lub podobnych, znajomość MLOps / LLM

Ops, doświadczenie z Infrastructure as Code (np. Terraform),doświadczenie z automatyzacją security controls przy użyciu Python, API lub CI/CD pipeline, znajomość zagrożeń bezpieczeństwa charakterystycznych dla GenAI / LLM (np. prompt injection, data leakage, model abuse, insecure tool usage).

Gotowość do podróży służbowych raz na pół roku na 3-4 dni wyjazd do biura Klienta do Niemiec.

Znajomości języka angielskiego na poziomie B2 lub C1 umożliwiająca swobodną komunikację w międzynarodowym środowisku.

Mile widziana dostępność ASAP; akceptowalny jest maksymalnie miesięczny okres wypowiedzenia ze skutkiem na koniec miesiąca.

Oferujemy:

Długofalowa współpraca z wynagrodzeniem w przedziale 190-240 PLN netto/godz. + VAT.

Wsparcie przy zakładaniu i prowadzeniu działalności gospodarczej, dla osób bez takiego doświadczenia. Sprawny proces rekrutacyjny - dwie rozmowy techniczne z managerami, online (każda maksymalnie po godzinie). Współpraca w pełni zdalna + raz na pół roku na 3-4 dni wyjazd do biura Klienta do Niemiec. Benefity - prywatna opieka medyczna, karta Multisport. Nowoczesny sprzęt zapewniany przez firmę, wraz z softem i konfiguracją.