Lead AI Security Architect

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT.

Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.

Obecnie dla naszego klienta poszukujemy osoby na stanowisko: Lead AI Security Architect.

Zakres obowiązków:

Długofalowa współpraca z międzynarodową firmą z branży medycznej.

Projektowanie i rozwój bezpiecznej architektury infrastruktury wspierającej rozwiązania AI/ML oraz systemy AI. Rola nastawiona jest na budowanie blue print zabezpieczenia infrastruktury i zabezpieczeń za pomocą różnych, najbardziej znanych narzędzi na rynku oraz rozwiązań AI. Definiowanie standardów i wzorców bezpieczeństwa dla infrastruktury on-premise, cloud oraz hybrid.

Projektowanie bezpiecznej komunikacji pomiędzy aplikacjami, usługami AI, modelami, API oraz platformami danych.

Definiowanie zasad Zero Trust oraz least privilege na poziomie infrastruktury i sieci.

Analiza architektury pod kątem możliwych wektorów ataku oraz projektowanie technicznych mechanizmów zabezpieczających.

Przeprowadzanie technicznych security reviews projektowanych rozwiązań infrastrukturalnych i platformowych.

Współpraca z zespołami Cloud, DevOps, Platform Engineering, Network, Security Engineering, Data oraz AI/ML.

Tworzenie security guardrails i standardów automatyzowanych poprzez Infrastructure as Code oraz CI/CD.

Wsparcie przy wyborze i integracji technologii związanych z network security, cloud security oraz AI security.

Świadczenie technicznego przywództwa w zakresie security architecture oraz mentoring innych architektów i inżynierów.

Oczekujemy:

Bardzo dobrej znajomości infrastructure Security oraz Network Security.

Doświadczenia w projektowaniu bezpiecznych architektur w środowiskach chmurowych (Azure, AWS lub GCP).

Bardzo dobra znajomość AI Gateway. Dobrej znajomości security w środowiskach Kubernetes i platformach kontenerowych.

Rozumienia Identity & Access Management w kontekście infrastruktury, workload identity, service-to-service authentication oraz secrets management.

Doświadczenia w projektowaniu architektury zgodnie z zasadami: Zero Trust, least privilege, defense in depth oraz secure-by-design.

Umiejętności wykonywania technicznych security reviews oraz threat modelingu dla infrastruktury i platform.

Umiejętności pracy na poziomie architektury enterprise przy jednoczesnym bardzo dobrym rozumieniu szczegółów technicznych (konfiguracja firewalli, gatewayów, przepływów sieciowych).

Doświadczenia w prowadzeniu technicznych decyzji architektonicznych i współpracy z wieloma zespołami inżynieryjnymi.

Rozumienia specyfiki infrastruktury wykorzystywanej przez systemy AI/ML (bezpieczeństwo infrastruktury hostującej modele AI, zabezpieczenie komunikacji z usługami inference, bezpieczne API AI, izolacja workloadów AI, kontrola dostępu do modeli i danych, integracja modeli z systemami enterprise oraz zagrożenia zewnętrznych modeli AI). Mile widziane:doświadczenie deweloperskie w Pythonie oraz znajomość bibliotek i ekosystemu Machine Learning / AI, doświadczenie w budowaniu prostych rozwiązań ML lub GenAI, znajomość frameworków takich jak PyTorch, TensorFlow, scikit-learn, LangChain lub podobnych, znajomość MLOps/LLM

Ops, doświadczenie z Infrastructure as Code (np. Terraform),doświadczenie z automatyzacją security controls przy użyciu Python, API lub CI/CD pipeline, znajomość zagrożeń bezpieczeństwa charakterystycznych dla GenAI / LLM (np. prompt injection, data leakage, model abuse, insecure tool usage).

Gotowość do podróży służbowych raz na pół roku na 3-4 dni wyjazd do biura Klienta do Niemiec.

Znajomości języka angielskiego na poziomie B2 lub C1 umożliwiająca swobodną komunikację w międzynarodowym środowisku.

Mile widziana dostępność ASAP; akceptowalny jest maksymalnie miesięczny okres wypowiedzenia ze skutkiem na koniec miesiąca.

Oferujemy:

Długofalowa współpraca w oparciu o umowę o pracę (brak kosztów autorskich, brak możliwości B2B).

Coroczne, dodatkowe bonusy oraz premie.

Umowa bezpośrednio z firmą, brak pośredników.

Sprawny proces rekrutacyjny - 2-3 spotkania techniczne online, maksymalnie po godzinie każde.

Współpraca zdalna, z odwiedzinami biura we Wrocławiu raz lub dwa razy na miesiąc na 1 dzień.

Dla chętnych możliwość pracy stacjonarnej lub hybrydowej we Wrocławiu w nowoczesnym biurze.

Sprzęt niezbędny do pracy.

Współfinansowane benefity - prywatna opieka medyczna, karty sportowe, ubezpieczenie na życie.

Dofinansowania do wczasów, świąteczne świadczenia pieniężne, Pracowniczy Program Emerytalny, Pracownicze Plany Kapitałowe.

Spotkania i imprezy integracyjne.