Portugal
ambi.
Enhesa
Senior Security Engineer (AI/Cloud)
Portugal
Lisbon, Portugal
PythonAWSGCP
Automatische Übersetzung. Prüfe das Original.
Wer wir sind
Enhesa ist der globale Compliance-Partner für die größten Unternehmen der Welt und bringt Klarheit in eine sich ständig verändernde regulatorische und nachhaltigkeitsbezogene Landschaft.
Unsere Mission ist es, Organisationen dabei zu unterstützen, fundierte Entscheidungen zu treffen, die sie verteidigen können, wo immer sie tätig sind. Wir kombinieren tiefgreifende menschliche Expertise mit KI-Effizienz, um sicher in den Bereichen EHS, Produkt-, Chemie- und Corporate Sustainability Compliance zu agieren.
Unternehmen wenden sich an uns, weil sie Hilfe bei der Einhaltung von Vorschriften benötigen. Wir haben unsere Dienstleistungen auf die Lösung dieses Problems ausgerichtet und arbeiten als vertrauenswürdiger Anbieter von Informationen mit mehr als der Hälfte der Fortune 500 zusammen.
Bei Enhesa werden unsere Teams von Zweck, Leidenschaft, Inklusivität und dem Streben nach Fortschritt geleitet. Wir sind vereint durch die Überzeugung, dass positiver Wandel jedermanns Verantwortung ist.
Wenn diese Eigenschaften auf Sie zutreffen, könnte Enhesa Ihr nächster Karriereschritt sein!
Überblick über die Position
Unterstützung der Cybersicherheitsinfrastruktur von Enhesa durch Implementierung robuster Sicherheitskontrollen, Bereitstellung innovativer Sicherheitslösungen und Untersuchung von Sicherheitsvorfällen. Diese Rolle ist zentral für die Anwendungs- und Cloud-Sicherheitsposition von Enhesa, mit wachsender Exposition gegenüber der Sicherung von KI/ML-Systemen und generativen KI-Tools, da die Akzeptanz im gesamten Unternehmen zunimmt. Diese Rolle ist entscheidend für die Aufrechterhaltung der Sicherheitsposition durch sorgfältige Vorfallanalyse und effektive Minderungsstrategien. Über die technischen Verantwortlichkeiten hinaus erfordert die Position eine hervorragende Zusammenarbeit und Kommunikation mit verschiedenen Abteilungen, um Sicherheitsrichtlinien und -verfahren mit den allgemeinen Geschäftszielen und Compliance-Vorschriften abzustimmen. Die Rolle arbeitet eng mit den Teams für Anwendungsentwicklung und Cloud-Plattformen sowie zunehmend mit KI-Teams zusammen, um Sicherheit in den gesamten Softwareentwicklungslebenszyklus und die Cloud-Infrastrukturumgebungen zu integrieren. Der erfolgreiche Kandidat wird Anleitungen zu sicheren Entwurfsmustern geben, umfassende Sicherheitsüberprüfungen von Anwendungscode und Cloud-Architekturen durchführen und mit zunehmender KI-Akzeptanz zur Sicherung KI-gestützter Funktionen und verwalteter KI-Dienste beitragen.
Was wir bieten
- Ein wettbewerbsfähiges Gehaltspaket
- Flexible Home-Office-Regelung und Work-Life-Balance
- Ein kollaboratives, schnelllebiges und dynamisches Umfeld
- Verantwortung und Stolz für Ihre Projekte
Chancengleichheit
Weitere Informationen finden Sie unter: enhesa.com enhesa.com/
Wenn Sie bereit sind, sich uns anzuschließen, bewerben Sie sich bitte!
Enhesa ist ein Arbeitgeber, der Chancengleichheit fördert. Wir feiern Vielfalt und setzen uns dafür ein, ein integratives Umfeld für alle Mitarbeiter zu schaffen. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Alter, Familienstand, Veteranenstatus, Behinderungsstatus oder einer anderen gesetzlich geschützten Eigenschaft.
Hauptaufgaben und Verantwortlichkeiten
- Absicherung des SDLC und der Cloud-Infrastruktur: Durchführung von Sicherheitsüberprüfungen von Anwendungscode und Cloud-Architekturen (AWS, Azure, GCP) und Integration von Sicherheitskontrollen, automatisierten Tests und Schwachstellenmanagement in CI/CD-Pipelines und DevSecOps-Workflows.
- Partnerschaft mit Entwicklungsteams: Agieren als praktischer Sicherheitspartner für die Teams für Anwendungsentwicklung und Cloud-Plattformen, Überprüfung von Designs und Bereitstellung von Anleitungen zu sicheren Entwurfsmustern während des gesamten Entwicklungszyklus.
- Förderung einer Sicherheitskultur: Zusammenarbeit mit Tech Leads und dem Netzwerk von Sicherheitsbeauftragten, um sichere Codierungspraktiken zu teilen, Schulungen durchzuführen und das Sicherheitsniveau in den Entwicklungsteams zu erhöhen.
- Beitrag zu KI-Sicherheitspraktiken: Unterstützung von Sicherheitsüberprüfungen von KI/ML-Systemen und Pipelines bei deren Einführung, Hilfe bei der Bewertung von Risiken wie Prompt Injection, Data Poisoning und Schwachstellen in der Modell-Lieferkette (OWASP LLM Top 10) und Ausbau dieser Expertise im Laufe der Zeit.
- Untersuchung von Sicherheitsvorfällen: Leitung von Untersuchungs-, Minderungs- und Wiederherstellungsbemühungen bei Sicherheitsvorfällen, einschließlich solcher, die die Cloud-Infrastruktur und, soweit relevant, KI/ML-Dienste und Inferenzendpunkte betreffen.
- Überwachung aufkommender Bedrohungen: Verfolgung aufkommender Cybersicherheitstrends und Schwachstellen – auch im KI/ML-Bereich – und Hilfe bei der Weiterentwicklung der Sicherheitskontrollen von Enhesa, um neue Risiken zu adressieren.
Anforderungsprofil
Bildungsniveau
Bachelor- oder weiterführender Abschluss in Informatik, künstlicher Intelligenz, Mathematik oder einem verwandten Fachgebiet oder professionelle Cybersicherheitszertifizierungen anstelle eines formalen Abschlusses.
Erfahrung
Mindestens 5 Jahre Erfahrung als Cybersicherheitsexperte mit starkem Hintergrund in Anwendungssicherheit und/oder Cloud-Sicherheit. Praktische Erfahrung mit KI/ML-Sicherheit, LLM-Sicherheit oder der Absicherung KI-gesteuerter Systeme ist ein großes Plus.
Technische Fähigkeiten
- Anwendungssicherheit (AppSec) und sicherer Softwareentwicklungslebenszyklus (SSDLC): Vertrautheit mit der Integration von Sicherheitspraktiken in CI/CD-Pipelines, Code-Review-Prozessen, DevSecOps und MLSecOps-Workflows.
- OWASP Top 10: Solides Verständnis gängiger Webanwendungs-Schwachstellen. Vertrautheit mit den OWASP LLM Top 10 (z. B. Prompt Injection, unsichere Ausgabebehandlung, Risiken in der Modell-Lieferkette) ist ein Plus.
- Kenntnisse von Netzwerken (TCP/IP, LAN/WAN): Solides Verständnis der Netzwerk-Grundlagen, einschließlich TCP/IP-Protokollen sowie Konfiguration und Betrieb von Local Area Networks (LAN) und Wide Area Networks (WAN). Das Bewusstsein dafür, wie diese Netzwerke die Kommunikation ermöglichen und welche potenziellen Sicherheitsimplikationen bestehen, ist unerlässlich.
- Grundlegende Vertrautheit mit dem OSI-Modell (Open Systems Interconnection), einschließlich des Verständnisses seiner sieben Schichten und wie sie zu Netzwerkkommunikation und Cybersicherheitspraktiken beitragen.
- Sicherheitsprotokolle, z. B.: (HTTPS, DNS, SMTP, FTP, SSH).
- Firewalls (IDS/IPS): Vertrautheit mit den Konzepten und Zwecken dieser Tools.
- Verständnis von Informationssicherheitsprinzipien wie Vertraulichkeit, Integrität und Verfügbarkeit.
- Vertrautheit mit Betriebssystemen, insbesondere Windows, Linux oder Unix, und MacOS.
- Kenntnisse und Vertrautheit mit Prozessen zur Untersuchung und Reaktion auf Vorfälle.
- Spezifische Kenntnisse und Fähigkeiten wie Programmiersprachen (Python, PowerShell); Vertrautheit mit API-Sicherheitstests und sicheren Codierungspraktiken in Webanwendungs-Stacks.
- Kenntnisse zur Absicherung von Cloud-Umgebungen (AWS, Azure, GCP); Erfahrung mit der Absicherung von KI/ML-Workloads und verwalteten KI-Diensten (z. B. Azure OpenAI, AWS Bedrock, GCP Vertex AI) ist ein Plus.
- Vertrautheit mit Konzepten wie IAM (Identity and Access Management), Verschlüsselung während der Übertragung und im Ruhezustand sowie Shared Responsibility Models.
- Verständnis der Absicherung von virtuellen Maschinen und containerisierten Umgebungen.
Weitere Fähigkeiten
- Fließende Englischkenntnisse. Zusätzliche Sprachkenntnisse sind von Vorteil.
- Um in das kollaborative und internationale Umfeld von Enhesa zu passen, sind Kreativität, Dynamik und die Fähigkeit, unabhängig und dennoch transparent gegenüber Kollegen zu arbeiten.
- Starke Teamfähigkeit, sowohl mit Kollegen als auch mit externen Partnern.
- Sowohl individuelle als auch Team-Problemlösungsfähigkeiten sind in dieser Position entscheidend.
- KI/ML-Sicherheit (Plus): Erfahrung mit spezifischen Bedrohungsvektoren für KI-Systeme wie Adversarial Attacks, Data Poisoning, Model Inversion oder der Absicherung von Inferenzendpunkten wird geschätzt, ist aber nicht erforderlich – Enhesa unterstützt Ihr Wachstum in diesem Bereich.
Zertifizierungen
Relevante Sicherheitszertifizierungen (z. B. CISSP, CEH, CCSP, OSCP) sind ein Plus.
Enhesa wird den erfolgreichen Kandidaten bei der Erlangung einer KI-Sicherheitszertifizierung (z. B. AAISM oder CompTIA SecAI+) als Teil seines Wachstums in dieser Rolle sponsern und unterstützen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
