AI & Cloud Security Engineer

Od 30 lat działamy w Polsce i tworzymy miejsce, w którym ludzie naprawdę lubią pracować. Jesteśmy jedną z największych grup ubezpieczeniowych w kraju - zajmujemy 6. miejsce na rynku!

Naszym celem? Pomagać ludziom żyć lepiej - bez stresu o zdrowie, życie czy majątek. Ubezpieczamy, wspieramy i inspirujemy do tego, żeby żyć dłużej, zdrowiej i bezpieczniej.

Z taką samą troską podchodzimy do naszych pracowników - bo wiemy, że fajna praca to nie tylko obowiązki, ale też atmosfera, rozwój i poczucie, że to, co robisz, ma znaczenie.

Jeśli chcesz pracować w miejscu, gdzie możesz się rozwijać, mieć realny wpływ i być częścią czegoś większego - dołącz do nas!

Stanowisko

AI & Cloud Security Engineer

Opis stanowiska

Chcesz mieć realny wpływ na bezpieczeństwo rozwiązań AI wykorzystywanych w organizacji? Interesuje Cię budowanie zabezpieczeń dla nowoczesnych platform opartych o Azure, modele językowe oraz usługi udostępniane przez API? W tej roli będziesz współtworzyć standardy bezpieczeństwa dla środowisk AI oraz dbać o to, aby innowacje rozwijały się w sposób bezpieczny i odpowiedzialny.

Twoje codzienne zadania

• Projektowanie, wdrażanie i rozwijanie zabezpieczeń dla środowisk Microsoft Azure oraz platform AI udostępniających modele i usługi przez API.
• Budowanie bezpiecznej architektury obejmującej tożsamość, dostęp, sieć, dane, aplikacje i integracje z systemami wewnętrznymi oraz zewnętrznymi dostawcami usług AI.
• Definiowanie i egzekwowanie standardów bezpieczeństwa dla rozwiązań wykorzystujących Azure OpenAI, Azure AI Foundry, RAG, wyszukiwanie wektorowe i agentów AI.
• Identyfikowanie zagrożeń charakterystycznych dla AI oraz projektowanie mechanizmów ograniczających ryzyko związane m.in. z prompt injection, wyciekiem danych, nadużyciem uprawnień czy zagrożeniami łańcucha dostaw.
• Zabezpieczanie danych, procesów indeksowania, baz wektorowych, integracji API oraz dostępu do informacji wykorzystywanych przez rozwiązania AI.
• Automatyzowanie kontroli bezpieczeństwa w środowisku DevSecOps oraz wspieranie bezpiecznych wdrożeń poprzez integrację zabezpieczeń z procesami CI/CD.
• Prowadzenie analiz ryzyka, modelowania zagrożeń, testów bezpieczeństwa AI, monitoringu środowisk oraz działań związanych z reagowaniem na incydenty.
• Współpraca z zespołami cloud, cybersecurity, DevOps, architektury, danych i rozwoju aplikacji przy wdrażaniu oraz doskonaleniu zabezpieczeń.

Wymagania

• Posiadasz praktyczne doświadczenie w zabezpieczaniu środowisk produkcyjnych Microsoft Azure oraz zarządzaniu tożsamością, dostępem i bezpieczeństwem sieci.
• Znasz usługi Azure wykorzystywane do budowy bezpiecznych platform AI, w tym Azure OpenAI, Azure AI Foundry, Azure Key Vault, Azure API Management, Microsoft Defender for Cloud oraz Azure Policy.
• Rozumiesz architekturę rozwiązań opartych o LLM, RAG, embeddingi, wyszukiwanie wektorowe i integracje z narzędziami oraz usługami zewnętrznymi.
• Potrafisz projektować i wdrażać zabezpieczenia API, mechanizmy uwierzytelniania i autoryzacji oraz kontrolować dostęp do modeli, danych i usług.
• Posiadasz wiedzę z zakresu zagrożeń charakterystycznych dla AI oraz umiesz dobierać skuteczne mechanizmy ochrony dla aplikacji, modeli i danych.
• Masz doświadczenie w obszarze DevSecOps, automatyzacji zabezpieczeń, infrastruktury jako kodu oraz zabezpieczania procesów wdrożeniowych.
• Znasz standardy i dobre praktyki bezpieczeństwa, w tym OWASP Top 10 for LLM Applications, OWASP API Security Top 10 oraz MITRE ATLAS.
• Potrafisz prowadzić przeglądy bezpieczeństwa, analizować ryzyko, priorytetyzować działania naprawcze oraz komunikować rekomendacje zarówno zespołom technicznym, jak i biznesowym.
• Cenisz współpracę między zespołami i potrafisz przekładać wymagania bezpieczeństwa na praktyczne rozwiązania technologiczne.

Oferujemy

• Działamy w oparciu o 5 realnych wartości: wspólnota, prostota, klient przede wszystkim, odpowiedzialność i wiarygodność.
• Zniżki na nasze produkty.
• Kontrakt B2B.
• Wizyty w biurze w Warszawie 1-2 dni w tygodniu.