The MITRE Corporation
Cadence Design Systems
AI Security Architect
Über die Stelle
BEI CADENCE STELLEN WIR FÜHRUNGSKRÄFTE UND INNOVATOREN EIN UND ENTWICKELN SIE, DIE DIE WELT DER TECHNOLOGIE PRÄGEN WOLLEN.
Cadence InfoSec sucht einen Security Architect mit tiefgreifender Expertise in der Sicherheit von Künstlicher Intelligenz (KI) und Machine Learning (ML), um sichere KI-Systeme im gesamten Unternehmen zu entwerfen, zu implementieren und zu steuern. Diese Rolle konzentriert sich auf den Schutz von KI/ML-Modellen, Datenpipelines und GenAI-Anwendungen vor neuen Bedrohungen und ermöglicht gleichzeitig sichere Innovationen.
WIR TUN WICHTIGE ARBEIT. HELFEN SIE UNS, DAS ZU LÖSEN, WAS ANDERE NICHT KÖNNEN.
Hauptverantwortlichkeiten
KI/ML-Sicherheitsarchitektur
- Entwurf sicherer Architekturen für KI/ML-Systeme, einschließlich Modelltraining, Inferenz und Bereitstellungspipelines
- Definition von Sicherheitskontrollen für LLMs (Large Language Models), GenAI-Plattformen und KI APIs
- Einbettung von Sicherheit in MLOps-Pipelines (DevSecOps für KI)
Bedrohungsmodellierung & Risikomanagement
- Durchführung von Bedrohungsmodellierungen für KI-Systeme (z. B. Prompt Injection, Model Poisoning, Datenlecks)
- Entwicklung von Risikorahmenwerken im Einklang mit dem NIST AI Risk Management Framework
- Identifizierung und Minderung von Bedrohungen durch gegnerische KI und Missbrauchsfälle
Datensicherheit & Datenschutz
- Sicherstellung des Schutzes von Trainings- und Inferenzdaten (personenbezogene Daten, Gesundheitsdaten, proprietäre Daten)
- Implementierung von Data Governance, Anonymisierungs- und Verschlüsselungsstrategien
- Sicherstellung der Einhaltung von Vorschriften (DSGVO, HIPAA usw.)
Cloud- & Plattform-Sicherheit
- Absicherung von KI-Workloads über Cloud-Plattformen wie
- Amazon Web Service
- Microsoft Azure
- Google Cloud
- IBM Cloud
- Entwurf sicherer Integrationen mit KI-Diensten und APIs
Modellsicherheit & Integrität
- Schutz vor Modell Diebstahl, Inversion und Extraktionsangriffen
- Implementierung von Modellüberwachung auf Drift, Anomalien und Missbrauch
- Sicherstellung von sicherem Modellspeicher, Versionierung und Zugriffskontrolle
Governance & Compliance
- Etablierung von KI-Sicherheitsrichtlinien, Standards und Leitplanken
- Ausrichtung an Branchen-KI-Frameworks wie
- ISO KI-Standards (z. B. ISO/IEC 42001)
- Unterstützung von Audit-, Regulierungs- und CIO- und CISO-Berichten
Zusammenarbeit & Führung
- Partnerschaft mit Data Scientists, ML Engineers und Produktteams
- Bereitstellung von Sicherheitsberatung für die KI-Produktentwicklung
- Leitung von Sicherheitsüberprüfungen und Architektur-Boards
- Mentoring von Security Engineers zu KI-spezifischen Bedrohungen
Erforderliche Qualifikationen
- Bachelor- oder Master-Abschluss in Informatik, Cybersicherheit oder einem verwandten Fachgebiet
- 8+ Jahre Erfahrung in Cybersicherheitsarchitektur oder -engineering
- Erfahrung in der Absicherung von KI/ML-Systemen oder Datenplattformen
- Starkes Verständnis von:
- Cloud-Sicherheit (IAM, Netzwerk, Container, Serverless)
- API-Sicherheit und Microservices
- Verschlüsselung, Schlüsselverwaltung und Identitätssysteme
- Entwicklung von Agenten und agentenbasierten KI für Sicherheitsanwendungsfälle
- Erfahrung mit MCP
Schlüsselkompetenzen
- KI-Bedrohungsmodellierung (Prompt Injection, Data Poisoning, Model Evasion)
- Sicheres MLOps / DevSecOps
- Zero Trust Architektur
- Datenschutz & Governance
- Cloud-Native Sicherheit
- Risiko- & Compliance-Management
Bevorzugte Qualifikationen
- Erfahrung mit LLMs (z. B. Prompt Engineering, RAG-Architekturen)
- Vertrautheit mit Techniken des gegnerischen ML
- Kenntnisse von Tools wie:
- MLflow, Kubeflow, SageMaker
- SIEM/XDR-Plattformen
- Zertifizierungen:
- CISSP, CCSP oder Cloud-Sicherheitszertifizierungen
- Erfahrung in der Halbleiterindustrie ist von Vorteil
Die jährliche Gehaltsspanne für Kalifornien beträgt $164,500 bis $305,500. Sie können auch Anspruch auf eine erfolgsabhängige Vergütung haben: Bonus, Aktienoptionen und Sozialleistungen. Vertriebspositionen bieten in der Regel eine wettbewerbsfähige On Target Earnings (OTE) Anreizvergütungsstruktur. Bitte beachten Sie, dass die Gehaltsspanne eine Richtlinie ist und die Vergütung je nach Faktoren wie Qualifikationen, Erfahrungsniveau, Kompetenzen und Arbeitsort variieren kann. Unsere Sozialleistungen umfassen: bezahlten Urlaub und bezahlte Feiertage, 401(k) Plan mit Arbeitgeberzuschuss, Mitarbeiteraktienkaufplan, eine Vielzahl von medizinischen, zahnärztlichen und Sehkraftplanoptionen und mehr.
