Portugal
Gamdom
Login.works
AI Security Engineer
Portugal
Lisbon, Lisbon, Portugal
PythonAWSGCP
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Unser Kunde ist weltweit führend im Bereich regulatorischer und Nachhaltigkeits-Intelligenz und unterstützt die größten Unternehmen der Welt bei der Navigation in den Bereichen Umwelt, Gesundheit & Sicherheit (EHS), Unternehmensnachhaltigkeit und Produktkonformität.
Sie bedienen einen globalen Kundenstamm, zu dem viele Fortune 500-Unternehmen gehören, und treiben die KI mit Nachdruck voran: KI-gestützte Produkte, generative KI-Tools für jedes Team und verwaltete Cloud-KI-Dienste im produktiven Einsatz. Jemand muss das alles sicher machen.
Diese Position ist es.
Als Senior Security AI Engineer
sind Sie für die Sicherheit von KI- und ML-Systemen von Ende zu Ende verantwortlich: Sie legen die Standards für die KI-Adaption im Unternehmen fest, erstellen Bedrohungsmodelle für LLM und generative KI-Architekturen, integrieren Sicherheit in CI/CD und MLSecOps-Pipelines und leiten die Untersuchung, wenn etwas die KI-Infrastruktur oder Inferenz-Endpunkte angreift. Sie arbeiten eng mit den Teams für KI, Anwendungsentwicklung und Cloud-Plattform zusammen und halten dabei die klassischen Sicherheitsgrundlagen stabil.
🚀 Verantwortlichkeiten
KI-Sicherheitsstrategie & Governance
- Definieren, Implementieren und Steuern der Sicherheitsstandards, Richtlinien und Frameworks für die KI/ML-Adaption in allen Geschäftsbereichen.
- Überwachen aufkommender Cybersicherheits-Trends, gegnerischer ML-Taktiken und globaler Compliance-Vorschriften und Weiterentwicklung der Sicherheitslage im Vorfeld neuer Angriffsvektoren.
Partnerschaft mit Engineering & Produkt
- Agieren als primärer Sicherheitspartner für die Teams Plattform, Anwendungsentwicklung und Produkt, um die verantwortungsvolle Entwicklung und Bereitstellung KI-gestützter Funktionen zu unterstützen.
- Bereitstellen von Anleitungen zu sicheren Designmustern für KI-Workloads und Durchführen von Sicherheitsüberprüfungen von Anwendungscode, Cloud-Architekturen und verwalteten KI-Diensten.
- Fördern einer Sicherheitskultur zusammen mit Tech Leads, Engineering Managern und dem Netzwerk der Security Champions.
MLSecOps & sicherer SDLC
- Architektieren und Durchsetzen von Sicherheitskontrollen, automatisierten Tests und Schwachstellenmanagement innerhalb von CI/CD-Pipelines, DevSecOps und MLSecOps-Workflows.
- Gestalten Sie den sicheren Weg zum einfachen Weg für Ingenieure, damit Sicherheit skaliert, ohne zum Engpass zu werden.
KI-Risiko & Bedrohungsmodellierung
- Durchführen von Sicherheitsarchitektur-Überprüfungen und Risikobewertungen für Large Language Models und generative KI-Systeme.
- Minderung von KI-spezifischen Risiken: Prompt Injection, unsichere Ausgabebehandlung, Datenvergiftung, Modellinversion und Schwachstellen in der Modell-Lieferkette (OWASP LLM Top 10).
Incident Response
- Leiten der Untersuchung, Minderung und Wiederherstellung bei komplexen Sicherheitsvorfällen, einschließlich Bedrohungen, die auf KI-Infrastruktur, Inferenz-Endpunkte und verwaltete Cloud-KI-Dienste wie Azure OpenAI oder AWS Bedrock abzielen.
- Implementieren robuster Sicherheitskontrollen und Bereitstellen neuer Sicherheitslösungen, um die durch jeden Vorfall aufgedeckten Lücken zu schließen.
👤 Gesuchtes Profil
Erfahrung
- Mindestens 3 Jahre als Cybersicherheitsexperte mit praktischer Erfahrung in KI/ML-Sicherheit, LLM-Sicherheit oder der Absicherung KI-gesteuerter Systeme.
- Komfortables Agieren als Senior Individual Contributor: Sie legen Standards fest, beeinflussen Engineering-Teams und treiben Entscheidungen voran, ohne ein Team managen zu müssen.
Technische Fähigkeiten
- Application Security und Secure SDLC: Integration von Sicherheitspraktiken in CI/CD-Pipelines, Code-Reviews, DevSecOps und MLSecOps-Workflows.
- OWASP Top 10 und OWASP LLM Top 10: Solides Verständnis gängiger Webanwendungs-Schwachstellen und ihrer KI/LLM-Äquivalente (Prompt Injection, unsichere Ausgabebehandlung, Risiko in der Modell-Lieferkette).
- KI/ML-Schwachstellen: gegnerische Angriffe, Datenvergiftung, Modellinversion und Absicherung von Inferenz-Endpunkten.
- Cloud-Sicherheit über AWS, Azure oder GCP, einschließlich der Absicherung von KI/ML-Workloads und verwalteten KI-Diensten (Azure OpenAI, AWS Bedrock, GCP Vertex AI).
- IAM, Verschlüsselung während der Übertragung und im Ruhezustand, Modelle der geteilten Verantwortung und Absicherung von virtuellen Maschinen und containerisierten Umgebungen.
- Netzwerkgrundlagen: TCP/IP, LAN/WAN, das OSI-Modell und die Sicherheitsimplikationen jeder Schicht.
- Sicherheitsprotokolle wie HTTPS, DNS, SMTP, FTP und SSH; Firewalls, IDS/IPS-Konzepte.
- Prinzipien der Informationssicherheit: Vertraulichkeit, Integrität, Verfügbarkeit.
- Prozesse zur Untersuchung und Reaktion auf Vorfälle.
- Skripting und Automatisierung in Python und PowerShell; API Sicherheitstests und sichere Programmierpraktiken in Webanwendungs-Stacks.
- Vertrautheit mit Windows, Linux/Unix und macOS.
Sprachen
- Fließendes Englisch erforderlich. Jede zusätzliche Sprache ist ein Vorteil.
Soft Skills
- Exzellente Kommunikationsfähigkeiten: Fähigkeit, Sicherheitsrichtlinien und -verfahren mit Geschäftszielen und Compliance-Anforderungen abzustimmen und Risiken für Nicht-Sicherheits-Zielgruppen zu erklären.
- Starke Teamfähigkeit, sowohl mit Kollegen als auch mit externen Partnern.
- Kreativ, dynamisch und in der Lage, selbstständig zu arbeiten und gleichzeitig transparent gegenüber dem Team zu bleiben.
- Sowohl individuelle als auch kollektive Problemlösung: Sie gehen schwierigen Fällen auf den Grund und nehmen andere mit.
Zertifizierungen
- Eine KI-Sicherheitszertifizierung ist ein starkes Plus: AAISM (Advanced in AI Security Management) oder CompTIA SecurityAI+ (SecAI+). Wenn Sie noch keine haben, ist auch die klare Bereitschaft zur kurzfristigen Zertifizierung nach Eintritt möglich.
- CISSP, CCSP oder CEH werden ebenfalls geschätzt.
Bonus
- Jede zusätzliche Kernkompetenz im Engineering, die Sie dem Team bieten: front-end-Entwicklung, Cloud-Systemadministration, Serverless-Deployment oder tiefgreifende Linux-Kenntnisse.
🌍 Vorteile & Kultur
- Sicherheitsumfang: KI/ML und LLM-Sicherheit, MLSecOps, Cloud-Sicherheit über AWS/Azure/GCP, verwaltete KI-Dienste, AppSec und sicherer SDLC.
- Ein seltenes Mandat: Definieren Sie, wie ein globales Unternehmen KI sicher adaptiert, von der Strategie bis zu Pipeline-Kontrollen, anstatt das Framework eines anderen zu übernehmen.
- Echte Reichweite im gesamten Unternehmen: KI, Anwendungsentwicklung, Cloud-Plattform, Produkt und das Netzwerk der Security Champions.
- Ein Unternehmen, das seine Mitarbeiter priorisiert, ihnen vertraut, Ergebnisse zu liefern, und in ihr Wachstum investiert.
- Wettbewerbsfähige Vergütung, Sozialleistungen und Flexibilität.
- Hybride Rolle.
💼 Abteilung: IT & Sicherheit
📍 Standort: Lissabon (Hybrid)
📆 Startdatum: Sofort
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen