Canada
GoSecure
Celestica International LP
Ingénieur Sécurité IA
Canada
Toronto, Ontario, Canada
PythonJavaAWSGCPDockerKubernetes
Traduction automatique. Consultez l’original.
EXIGENCES PHYSIQUES
ID de demande : 135257 Poste à distance : Hybride Région : Amériques Pays : Canada Province : Ontario Ville : Toronto
- Les fonctions de ce poste sont exercées dans un environnement de bureau normal.
- Les fonctions peuvent nécessiter de longues périodes d'assise et une concentration visuelle soutenue sur un moniteur d'ordinateur ou sur des chiffres et d'autres données détaillées. Des mouvements manuels répétitifs (par exemple, saisie de données, utilisation d'une souris d'ordinateur, utilisation d'une calculatrice, etc.) sont fréquemment requis.
- Des déplacements occasionnels avec nuitée sont requis.
NOTES
Cette description de poste n'est pas destinée à être une liste exhaustive de toutes les tâches et responsabilités du poste. Les employés sont tenus responsables de toutes les tâches du poste. Les tâches et le pourcentage de temps identifié pour toute fonction peuvent changer à tout moment.
Celestica est un employeur garantissant l'égalité des chances. Tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, de religion, de sexe, d'orientation sexuelle, d'identité de genre, d'origine nationale, d'âge, de grossesse, d'informations génétiques, de handicap, de statut de vétéran protégé, ou de toute autre catégorie protégée en vertu des lois fédérales, étatiques et locales applicables.
Chez Celestica, nous nous engageons à favoriser un environnement inclusif et accessible, où tous les employés et clients se sentent valorisés, respectés et soutenus. Des dispositions spéciales peuvent être prises pour les candidats qui en ont besoin tout au long du processus d'embauche. Veuillez indiquer vos besoins et nous travaillerons avec vous pour les satisfaire.
Nous utilisons des outils d'intelligence artificielle pour aider au filtrage et à l'évaluation des candidatures pour ce poste. Toutes les décisions d'embauche impliquent un examen humain.
Cette annonce concerne un poste vacant existant.
Celestica remercie tous les candidats, cependant, seuls les candidats qualifiés seront contactés.
Celestica n'accepte pas les CV non sollicités des agences de recrutement ou des services de recrutement payants.
RÉSUMÉ
Ce rôle se concentre principalement sur la conception, la révision de l'architecture de sécurité de l'IA et sur le déploiement et la gestion des solutions d'IA chez Celestica. Il comprend (sans s'y limiter) le déploiement sécurisé des produits/services d'IA, l'administration et la gouvernance des modèles d'IA (Anthropic, OpenAI, Google Gemini, etc.), le déploiement et la gestion des agents et de l'infrastructure d'IA prenant en charge les cas d'utilisation de l'IA. Ce rôle fournira également une gouvernance et une supervision de la consommation de l'IA, en apportant des contributions à des aspects tels que la création de politiques d'utilisation, la prévision et l'optimisation de la consommation de jetons, la sélection de modèles tout en maintenant des contrôles de sécurité stricts.
Ce rôle relève de la direction de la sécurité informatique de l'entreprise et travaillera au sein de la fonction informatique et de l'entreprise pour garantir que nous répondons et dépassons les exigences de sécurité des clients de Celestica. Ce rôle devra également coordonner avec les fournisseurs externes et les équipes informatiques internes pour s'assurer que les exigences de cybersécurité sont satisfaites et dépassées.
DESCRIPTION DÉTAILLÉE
Effectue des tâches telles que, mais sans s'y limiter, les suivantes :
- Conçoit, architecture et sécurise les solutions d'IA dans des environnements multi-cloud, en se concentrant spécifiquement sur la plateforme Google Cloud (GCP), Microsoft Azure, et AWS pour permettre le déploiement sécurisé des solutions d'IA d'entreprise.
- Mise en place, maintenance et gouvernance continue de divers abonnements auprès de fournisseurs d'IA tels qu'Anthropic et OpenAI (y compris les opérations financières de l'IA).
- Conçoit, construit et applique des garde-fous de sécurité pour les agents d'IA, établissant des cadres de gouvernance robustes pour surveiller et contrôler les comportements des agents.
- Participe à la revue de sécurité des nouvelles applications comportant des fonctionnalités d'IA.
- Dirige la sélection ou la revue de produits pour les nouvelles technologies de sécurité cloud et IA, en réalisant des preuves de concept (POC) et des évaluations techniques.
- Établit et maintient des relations efficaces avec les propriétaires de processus/sites pour évaluer proactivement les risques commerciaux et développer des stratégies d'atténuation des risques.
- Conception et participation à la gestion et à la maintenance continues des politiques, normes, garde-fous et feuilles de route de sécurité de l'IA.
- consommation par les équipes internes, à savoir Vertex Ai et Azure AI Foundry.
- Conception de garde-fous et de règles d'IA pour sécuriser les agents et les données d'IA.
- Établit et maintient des relations efficaces avec les propriétaires de processus pour évaluer proactivement les risques, les menaces et les stratégies d'atténuation liés à l'IA.
- Conçoit et met en œuvre des contrôles de sécurité pour les intégrations d'IA SaaS et PaaS afin d'assurer la protection continue des données, la DLP et la conformité réglementaire.
- Communique les objectifs de gouvernance et de conformité, favorisant une culture de sécurité conforme et consciente des risques au sein des équipes d'ingénierie et de produits internes.
CONNAISSANCES/COMPÉTENCES/COMPÉTENCES
- Connaissances opérationnelles et expérience du déploiement et de l'exécution de solutions dans le cloud (Microsoft Azure, plateforme Google Cloud et AWS). Inclut la connaissance des opérations financières cloud et IA.
- Réseau
- Expérience de développement démontrée, y compris une expérience en codage ou en script (par ex. Python, Powershell, Java, .NET).
- Connaissance et maîtrise de la gestion et du support des solutions sur Windows et Linux.
- Expérience dans le support de l'infrastructure informatique telle que les machines virtuelles, le réseau, le DNS.
- Connaissance et expérience dans le déploiement et la gestion des images Docker et Kubernetes (y compris leur infrastructure d'hébergement).
- Connaissance et expérience de l'architecture des pipelines ML. Concepts d'ingestion de données, authentification et sécurité des données, registres de modèles, infrastructure de service et d'hébergement, y compris la connaissance de la manière dont les modèles sont entraînés.
- Expertise approfondie dans l'administration, la configuration et la surveillance des modèles d'IA d'entreprise, y compris Claude, ChatGpt et Google Gemini. Expérience dans la création de cadres de gouvernance pour les agents d'IA, la gestion des permissions des agents, l'exécution des outils et les contrôles de sécurité d'exécution.
- Doit avoir une solide connaissance de la gestion des identités et des accès, de la connectivité API, du protocole de contexte des modèles (MCP), de la sécurité des données et de la sécurité des API.
- Familiarité avec les concepts de sécurité tels que :
- * Exemples contradictoires et attaques par évasion.
- Empoisonnement des données et attaques pendant l'entraînement.
- Extraction/vol de modèles et attaques par inversion.
- Attaques par inférence d'appartenance.
- Injection de prompt (directe et indirecte) et jailbreaking.
- Risques liés à la chaîne d'approvisionnement dans les modèles pré-entraînés, les ensembles de données et les affinages tiers.
- Portes dérobées/chevaux de Troie intégrés dans les modèles.
- Familiarité avec les concepts de données tels que (mais sans s'y limiter) :
- Lignage des données et suivi de la provenance.
- Contrôles d'accès aux données d'entraînement et aux embeddings.
- Compréhension approfondie des vulnérabilités de l'IA et expérience dans la sécurisation des LLM au sein des environnements cloud.
- Connaissance et expérience des meilleures pratiques en matière de sécurité informatique, de gouvernance informatique et de procédures d'audit. Connaissance des cadres courants de sécurité de l'information et des cadres de contrôle informatique, tels que ISO/IEC 27001, ITIL, COBIT/COSO et ceux du NIST.
- Excellentes compétences en communication écrite et verbale, compétences interpersonnelles et collaboratives, et capacité à communiquer des concepts liés à la sécurité et aux risques à des publics techniques et non techniques.
- Solides compétences en présentation pour communiquer les conceptions architecturales à la direction exécutive.
- Compétences en leadership, capacité à motiver les gens.
SALAIRE
- La fourchette indiquée comprend uniquement le salaire de base et la rémunération cible à court terme (STI). Un ensemble complet d'avantages sociaux est offert en plus de cette fourchette.
- La fourchette décrite dans cette annonce est une estimation de la Société, et peut changer en fonction de plusieurs facteurs, y compris, mais sans s'y limiter, un changement dans les fonctions couvertes par l'annonce d'emploi, ou les qualifications, l'expérience ou la juridiction géographique du candidat retenu.
- Fourchette de salaire $132,687 – $182,687/an CAD
EXPÉRIENCE TYPE
- 10+ années d'expérience antérieure dans un rôle/secteur similaire.
- Expérience pratique approfondie dans la conception et la sécurisation des environnements Google Cloud, Azure et Google Workspace.
FORMATION TYPE
- Baccalauréat.
- CISSP, CCSP (Certified Cloud Security Professional) ou certifications pertinentes de fournisseurs cloud sont un plus.
APERÇU DE L'ENTREPRISE
Celestica (NYSE, TSX : CLS) permet aux meilleures marques du monde. Grâce à notre approche reconnue axée sur le client, nous collaborons avec des entreprises leaders dans les secteurs de l'aérospatiale et de la défense, des communications, de l'entreprise, de la santé, de l'industrie, des équipements de capital et de l'énergie pour fournir des solutions à leurs défis les plus complexes. En tant que leader des solutions de conception, de fabrication, de plateforme matérielle et de chaîne d'approvisionnement, Celestica apporte une expertise et une vision mondiales à chaque étape du développement de produits – du dessin à la production à grande échelle et aux services après-vente pour des produits allant des dispositifs médicaux avancés, aux systèmes d'aviation hautement conçus, aux solutions de plateforme matérielle de nouvelle génération pour le cloud. Basée à Toronto, avec des équipes talentueuses réparties dans plus de 40 sites dans 13 pays des Amériques, d'Europe et d'Asie, nous imaginons, développons et livrons un avenir meilleur avec nos clients.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil