Lead AI Security Architect

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT.

Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.

Obecnie dla naszego klienta poszukujemy osoby na stanowisko: Lead AI Security Architect.

Zakres obowiązków

• Długofalowa współpraca z międzynarodową firmą z branży medycznej.
• Projektowanie i rozwój bezpiecznej architektury infrastruktury wspierającej rozwiązania AI/ML oraz systemy AI. Rola nastawiona jest na infrastrukturę i zabezpieczanie jej za pomocą różnych, najbardziej znanych narzędzi na rynku oraz rozwiązań AI.
• Definiowanie standardów i wzorców bezpieczeństwa dla infrastruktury on-premise, cloud oraz hybrid.
• Projektowanie bezpiecznej komunikacji pomiędzy aplikacjami, usługami AI, modelami, API oraz platformami danych.
• Definiowanie zasad Zero Trust oraz least privilege na poziomie infrastruktury i sieci.
• Analiza architektury pod kątem możliwych wektorów ataku oraz projektowanie technicznych mechanizmów zabezpieczających.
• Przeprowadzanie technicznych security reviews projektowanych rozwiązań infrastrukturalnych i platformowych.
• Współpraca z zespołami Cloud, DevOps, Platform Engineering, Network, Security Engineering, Data oraz AI/ML.
• Tworzenie security guardrails i standardów automatyzowanych poprzez Infrastructure as Code oraz CI/CD.
• Wsparcie przy wyborze i integracji technologii związanych z network security, cloud security oraz AI security.
• Świadczenie technicznego przywództwa w zakresie security architecture oraz mentoring innych architektów i inżynierów.

Oczekujemy

• Bardzo dobrej znajomości infrastructure Security oraz Network Security.
• Doświadczenia w projektowaniu bezpiecznych architektur w środowiskach chmurowych (Azure, AWS lub GCP).
• Bardzo dobra znajomość AI Gateway.
• Dobrej znajomości security w środowiskach Kubernetes i platformach kontenerowych.
• Rozumienia Identity & Access Management w kontekście infrastruktury, workload identity, service-to-service authentication oraz secrets management.
• Doświadczenia w projektowaniu architektury zgodnie z zasadami: Zero Trust, least privilege, defense in depth oraz secure-by-design.
• Umiejętności wykonywania technicznych security reviews oraz threat modelingu dla infrastruktury i platform.
• Umiejętności pracy na poziomie architektury enterprise przy jednoczesnym bardzo dobrym rozumieniu szczegółów technicznych (konfiguracja firewalli, gatewayów, przepływów sieciowych).
• Doświadczenia w prowadzeniu technicznych decyzji architektonicznych i współpracy z wieloma zespołami inżynieryjnymi.
• Rozumienia specyfiki infrastruktury wykorzystywanej przez systemy AI/ML (bezpieczeństwo infrastruktury hostującej modele AI, zabezpieczenie komunikacji z usługami inference, bezpieczne API AI, izolacja workloadów AI, kontrola dostępu do modeli i danych, integracja modeli z systemami enterprise oraz zagrożenia zewnętrznych modeli AI).
• Mile widziane:
• doświadczenie deweloperskie w Pythonie oraz znajomość bibliotek i ekosystemu Machine Learning / AI,
• doświadczenie w budowaniu prostych rozwiązań ML lub GenAI,
• znajomość frameworków takich jak PyTorch, TensorFlow, scikit-learn, LangChain lub podobnych,
• znajomość MLOps/LLMOps,
• doświadczenie z Infrastructure as Code (np. Terraform),
• doświadczenie z automatyzacją security controls przy użyciu Python, API lub CI/CD pipeline,
• znajomość zagrożeń bezpieczeństwa charakterystycznych dla GenAI / LLM (np. prompt injection, data leakage, model abuse, insecure tool usage).
• Gotowość do podróży służbowych raz na pół roku na 3-4 dni wyjazd do biura Klienta do Niemiec.
• Znajomości języka angielskiego na poziomie B2 lub C1 umożliwiająca swobodną komunikację w międzynarodowym środowisku.
• Mile widziana dostępność ASAP; akceptowalny jest maksymalnie miesięczny okres wypowiedzenia ze skutkiem na koniec miesiąca.

Oferujemy

• Długofalowa współpraca z wynagrodzeniem w przedziale 200-250 PLN netto/godz. + VAT.
• Wsparcie przy zakładaniu i prowadzeniu działalności gospodarczej, dla osób bez takiego doświadczenia.
• Sprawny proces rekrutacyjny - dwie rozmowy techniczne z managerami, online (każda maksymalnie po godzinie).
• Współpraca w pełni zdalna + raz na pół roku na 3-4 dni wyjazd do biura Klienta do Niemiec.
• Benefity - prywatna opieka medyczna, karta Multisport.
• Nowoczesny sprzęt zapewniany przez firmę, wraz z softem i konfiguracją