HEARTLAND BUSINESS SYSTEMS LLC
Fortinet
Principal AI Security Engineer
Über die Stelle
Treten Sie Fortinet bei, einem Pionier im Bereich Cybersicherheit mit über zwei Jahrzehnten Exzellenz, während wir weiterhin die Zukunft der Cybersicherheit gestalten und die Schnittstelle zwischen Netzwerken und Sicherheit neu definieren. Bei Fortinet ist es unsere Mission, Menschen, Geräte und Daten überall zu schützen.
Fortinet sucht einen erfahrenen und innovativen Principal AI Security Engineer, der unser Corporate Information Security Team verstärkt. Als AI Security Engineer spielen Sie eine entscheidende Rolle bei der Gewährleistung der Sicherheit, des Schutzes und der Privatsphäre unserer KI-gesteuerten Anwendungen, während Sie mit funktionsübergreifenden Teams zusammenarbeiten und technisches Fachwissen einbringen.
Hauptverantwortlichkeiten
- Fungieren Sie als Fachexperte für KI-Sicherheit, der interne Teams berät.
- Arbeiten Sie eng mit Entwicklungsteams zusammen, führen Sie Code-Reviews durch, führen Sie KI-Red-Teaming-Bewertungen durch, um Schwachstellen in bestehendem Code und neuen Funktionen zu identifizieren, und nehmen Sie an Architektur-Reviews teil, um sicherzustellen, dass die Sicherheit frühzeitig im Entwicklungszyklus berücksichtigt wird.
- Führen Sie Threat Modeling für KI-bezogene Produkte durch, wie z. B. Chatbots, MCP-Implementierungen und autonome Agenten.
- Integrieren Sie Sicherheits- und KI-spezifische Prüfungen in CI/CD-Workflows, um Sicherheitstests zu automatisieren und die konsistente Anwendung von Best Practices sicherzustellen.
- Entwickeln, implementieren und kommunizieren Sie Strategien zur Minderung von Schwachstellen.
- Entwickeln Sie Strategien, bewerten Sie Lösungen, entwerfen und implementieren Sie Tools, Prozesse und Kontrollen, um sicherzustellen, dass Sicherheit, Schutz und Privatsphäre in Fortinet KI-Anwendungen integriert sind.
- Entwickeln und pflegen Sie Sicherheits-Guardrails, Eingabe-/Ausgabefilter und Richtliniendurchsetzungsebenen für LLM-Interaktionen.
- Recherchieren Sie proaktiv neue Angriffsvektoren auf KI-Anwendungen, die Fortinet-Anwendungen und -Infrastruktur beeinträchtigen könnten.
- Seien Sie Teil eines global verteilten Teams, um Wissen, Arbeitslast und Aufgaben zu teilen. Ein starker Teamgeist ist erforderlich. Coachen Sie Kollegen in KI/ML-Sicherheitskonzepten und Best Practices.
Mindestanforderungen
- 7+ Jahre Berufserfahrung in den Bereichen Informationssicherheit, Produktsicherheit, Anwendungssicherheit, KI/ML oder Data Science.
- Starkes Verständnis von LLM-basierten Anwendungsarchitekturen, Technologien, Frameworks und grundlegenden Konzepten wie Training, Vektordatenbanken, Speicher, Tool-Nutzung, MCP, Agentic AI, Guardrails usw.
- Solides Verständnis aktueller Angriffe auf ML-Modelle, einschließlich adversarieller Beispiele, Prompt Injection, Extraktion von Trainingsdaten, Modell-Extraktion und Datenvergiftung.
- Solides Verständnis von LLM-Moderation, Prompt Engineering und Guardrails.
- Starkes Verständnis der OWASP TOP 10 und der OWASP LLM Top 10 Risiken.
- Starkes Verständnis gängiger API-Sicherheitsrisiken.
- Starkes Verständnis von Cloud-Native-Anwendungsarchitekturen, Microservices, Containerisierungstechnologien, sicheren Bereitstellungs- und Implementierungsproblemen.
- Nachgewiesene Erfahrung in manuellem Anwendungspenetrationstesting.
- Nachgewiesene Erfahrung in der Sicherheits-Code-Überprüfung.
- Starke Grundlagen in Computer- und Netzwerksicherheit, Authentifizierung & Autorisierung, Sicherheitsprotokollen und angewandter Kryptographie.
- Solides Verständnis von CI/CD-Pipelines, Build-Systemen und DevSecOps-Prinzipien.
- Erfahrung in der Definition von Sicherheitsarchitekturmustern und -standards in einer großen Unternehmensorganisation.
- Erfahrung mit Cloud-basierten Sicherheitslösungen und Vertrautheit mit Cloud-Dienstanbietern, insbesondere in Bezug auf KI-Sicherheit.
- Erfahrung mit Threat-Modeling-Methoden wie STRIDE, MAESTRO usw.
- Solides Verständnis von OAuth und JWT Implementierungen.
- Fähigkeit, effektiv zu organisieren und zu kommunizieren, sowohl schriftlich als auch mündlich, mit technischen und nicht-technischen Personen aus verschiedenen funktionalen Teams.
- Ein Bachelor-Abschluss in Informatik, Cybersicherheit, einem anderen technologiebezogenen Abschluss oder gleichwertige Erfahrung.
Muss berechtigt sein, ohne Sponsoring in den USA zu arbeiten.
Besondere Qualifikationen
- Master- oder PhD-Abschluss in Künstlicher Intelligenz oder einem verwandten Bereich.
- Erfahrung im KI-Red-Teaming oder in adversariellen Tests von KI/ML-Anwendungen.
- Einsatz von KI in der Schwachstellenforschung oder in anderen offensiven Bereichen.
- Erfahrung in der Analyse von KI-generiertem Code auf Sicherheitsprobleme.
- Nachgewiesene Erfahrung in MLops oder Deep learning-bezogener Infrastruktur.
- Verständnis von Data Science, statistischer Analyse und Visualisierung.
- Hintergrund in KI-Trust-Prinzipien und Vertrautheit mit der Anwendung ethischer und sicherheitsbezogener Perspektiven auf KI-Implementierungen.
- Starkes Verständnis des EU AI Acts, der DSGVO, ISO 42001 oder NIST AI RMF-ähnlicher Frameworks.
Diese Position ist vollständig vor Ort und erfordert regelmäßige Anwesenheit an unserem Standort in Sunnyvale, CA. Remote- oder Hybrid-Arrangements sind für diese Rolle nicht verfügbar.
Wir sind bestrebt, angemessene Vorkehrungen für alle qualifizierten Personen mit Behinderungen zu treffen. Wenn Sie aufgrund einer Behinderung Unterstützung oder Vorkehrungen benötigen, kontaktieren Sie uns bitte unter accommodations@fortinet.com.
Fortinet ist ein Arbeitgeber, der Chancengleichheit fördert. Wir schätzen die Vielfalt in unserem Unternehmen, und alle qualifizierten Bewerber erhalten eine Anstellung ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Behinderung, Alter, Militär-/Veteranenstatus oder andere gesetzlich geschützte Merkmale am Standort, an dem sich der Bewerber bewirbt.
Über unser Team
Treten Sie unserem Team bei, das für seine kollaborative Ethik bekannt ist und nahtlos mit globalen Kunden, internen Ingenieurteams und Produktentwicklungsgruppen zusammenarbeitet. Unsere Teamkultur betont kontinuierliches Lernen, Innovation und ein starkes Engagement für die Kundenzufriedenheit. Wir leben die Kernwerte von Fortinet – Offenheit, Teamwork und Innovation – und fördern ein Umfeld, in dem sich Teammitglieder gegenseitig unterstützen, Wissen teilen und KI nutzen, um komplexe technische Herausforderungen zu lösen. Unser integratives und dynamisches Team lebt von Zusammenarbeit und wird vom gemeinsamen Ziel angetrieben, die hohen Qualitätsstandards von Fortinet bei Cybersicherheitslösungen aufrechtzuerhalten.
Fortinet (NASDAQ: FTNT) sichert die größten Unternehmens-, Dienstanbieter- und Regierungsbehörden der Welt. Fortinet befähigt seine Kunden mit intelligentem, nahtlosem Schutz über die sich erweiternde Angriffsfläche und der Fähigkeit, die ständig steigenden Leistungsanforderungen des grenzenlosen Netzwerks zu erfüllen – heute und in Zukunft. Nur die Fortinet Security Fabric-Architektur kann Sicherheit ohne Kompromisse liefern, um die kritischsten Sicherheitsprobleme zu lösen, sei es in vernetzten Umgebungen, Anwendungen, Cloud- oder mobilen Umgebungen. Fortinet belegt weltweit den ersten Platz bei den am häufigsten ausgelieferten Sicherheitsgeräten und mehr als 500,000 Kunden vertrauen Fortinet, um ihre Unternehmen zu schützen.
Warum bei uns einsteigen
Wir ermutigen Kandidaten aller Hintergründe und Identitäten zur Bewerbung. Wir bieten ein unterstützendes Arbeitsumfeld und ein wettbewerbsfähiges Gesamtvergütungspaket zur Unterstützung Ihrer allgemeinen Gesundheit und Ihres finanziellen Wohlbefindens. Beginnen Sie eine herausfordernde, angenehme und lohnende Karrierereise mit Fortinet. Begleiten Sie uns bei der Bereitstellung von Lösungen, die einen bedeutenden und dauerhaften Einfluss auf unsere über 660,000 Kunden weltweit haben.
Die Gehaltsspanne für diese Vollzeitposition in den USA beträgt $170,000-$225,000. Fortinet bietet Mitarbeitern eine Vielzahl von Leistungen, darunter Kranken-, Zahn-, Augen-, Lebens- und Invalidenversicherungen, 401(k), 11 bezahlte Feiertage, Urlaubszeit und Krankheitstage sowie ein umfassendes Urlaubs- und Freistellungsprogramm.
Die Gehaltsspannen basieren auf verschiedenen Faktoren, einschließlich des Arbeitsmarktes, der Art der Stelle und der Karrierestufe. Die genauen Gehaltsangebote werden durch Faktoren wie Fachwissen, Qualifikationsniveau, Qualifikationen, Erfahrung und geografischer Standort des Kandidaten bestimmt.
Alle Positionen sind berechtigt, am Fortinet Aktienoptionsprogramm teilzunehmen. Die Bonusberechtigung wird zum Zeitpunkt der Einstellung und jährlich nach Ermessen des Unternehmens geprüft.
