Temple Health
Fortinet
Principal Ingénieur Sécurité IA
À propos du poste
Rejoignez Fortinet, pionnier de la cybersécurité avec plus de deux décennies d'excellence, alors que nous continuons à façonner l'avenir de la cybersécurité et à redéfinir l'intersection de la mise en réseau et de la sécurité. Chez Fortinet, notre mission est de protéger les personnes, les appareils et les données partout.
Fortinet recherche un Ingénieur Principal en Sécurité IA expérimenté et innovant pour rejoindre notre équipe de Sécurité de l'Information d'Entreprise. En tant qu'Ingénieur en Sécurité IA, vous jouerez un rôle crucial pour garantir la sécurité, la sûreté et la confidentialité de nos applications basées sur l'IA, tout en collaborant avec des équipes interfonctionnelles et en fournissant une expertise technique.
Responsabilités Clés
- Servir d'expert en la matière en sécurité de l'IA qui fournit des conseils aux équipes internes
- Travailler en étroite collaboration avec les équipes de développement, effectuer des revues de code, réaliser des évaluations de Red Teaming IA, pour identifier les vulnérabilités dans les codes existants et les nouvelles fonctionnalités, et participer aux revues d'architecture pour garantir que la sécurité est prise en compte dès le début du cycle de vie du développement.
- Effectuer la modélisation des menaces pour les produits liés à l'IA, tels que les chatbots, les implémentations MCP et les agents autonomes.
- Intégrer des vérifications de sécurité et spécifiques à l'IA dans les flux de travail CI/CD pour automatiser les tests de sécurité et assurer une application cohérente des meilleures pratiques.
- Développer, mettre en œuvre et communiquer des stratégies d'atténuation des vulnérabilités
- Développer des stratégies, évaluer des solutions, concevoir et mettre en œuvre des outils, des processus et des contrôles pour garantir que la sécurité, la sûreté et la confidentialité sont intégrées dans les applications IA de Fortinet.
- Développer et maintenir des garde-fous de sécurité, des filtres d'entrée/sortie et des couches d'application de politiques pour les interactions LLM.
- Rechercher proactivement de nouveaux vecteurs d'attaque sur les applications IA qui pourraient affecter les applications et l'infrastructure de Fortinet.
- Faire partie d'une équipe mondiale distribuée pour partager les connaissances, la charge de travail et les affectations. Un fort esprit d'équipe est requis. Coacher les pairs sur les concepts et les meilleures pratiques de sécurité IA/ML.
Qualifications Minimales
- 7+ années d'expérience professionnelle en sécurité de l'information, sécurité des produits, sécurité des applications, IA/ML ou domaines connexes de la science des données.
- Solide compréhension des architectures, technologies, frameworks d'applications basées sur LLM, et des concepts fondamentaux tels que l'entraînement, les bases de données vectorielles, la mémoire, l'utilisation d'outils, MCP, l'IA Agentique, les Guardrails, etc.
- Solide compréhension des attaques actuelles sur les modèles ML, y compris les exemples contradictoires, l'injection de prompts, l'extraction de données d'entraînement, l'extraction de modèles et l'empoisonnement des données.
- Solide compréhension de la modération LLM, de l'ingénierie de prompts et des garde-fous.
- Solide compréhension des risques OWASP TOP 10 et des risques OWASP LLM Top 10.
- Solide compréhension des risques courants de sécurité API.
- Solide compréhension de l'architecture des applications Cloud-Native, des microservices, des technologies de conteneurisation, du déploiement sécurisé et des problèmes d'implémentation.
- Expérience avérée en tests d'intrusion d'applications manuels
- Expérience avérée en revue de code de sécurité
- Solide base en sécurité informatique et réseau, authentification et autorisation, protocoles de sécurité et cryptographie appliquée
- Solide compréhension des pipelines CI/CD, des systèmes de build et des principes DevSecOps.
- Expérience dans la définition de modèles et de normes d'architecture de sécurité dans une grande organisation d'entreprise.
- Expérience avec les solutions de sécurité basées sur le cloud et familiarité avec les fournisseurs de services cloud, en particulier en relation avec la sécurité de l'IA
- Expérience de travail avec des méthodologies de modélisation des menaces telles que STRIDE, MAESTRO, etc.
- Solide compréhension des implémentations OAuth et JWT.
- Capacité à s'organiser et à communiquer efficacement, tant par écrit que verbalement, avec des personnes techniques et non techniques à travers les équipes fonctionnelles
- Un diplôme de BS en informatique, cybersécurité, autre diplôme lié à la technologie, ou expérience équivalente.
Doit être autorisé à travailler aux États-Unis sans parrainage.
Comment se démarquer
- MS ou PhD en Intelligence Artificielle ou domaine connexe
- Expérience en Red teaming IA ou en tests contradictoires d'applications IA/ML.
- Utilisation de l'IA dans la recherche de vulnérabilités ou dans un autre domaine offensif
- Expérience dans l'analyse de code généré par l'IA pour des problèmes de sécurité
- Expérience démontrée en MLops ou en infrastructure liée à Deep learning.
- Compréhension de la science des données, de l'analyse statistique et de la visualisation
- Expérience des principes de confiance en IA et familiarité avec l'application des perspectives éthiques et de sécurité aux implémentations IA.
- Solide compréhension de l'AI Act de l'UE, du RGPD, des cadres comme ISO 42001 ou NIST AI RMF.
Ce poste est entièrement sur site et nécessite une présence régulière dans nos locaux de Sunnyvale, CA. Les arrangements à distance ou hybrides ne sont pas disponibles pour ce rôle.
Nous nous engageons à fournir des aménagements raisonnables à toutes les personnes qualifiées ayant un handicap. Si vous avez besoin d'aide ou d'un aménagement en raison d'un handicap, veuillez nous contacter à accommodations@fortinet.com.
Fortinet est un employeur garantissant l'égalité des chances. Nous valorisons la diversité au sein de notre entreprise, et tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, de religion, de sexe, d'orientation sexuelle, d'identité de genre, d'origine nationale, de handicap, d'âge, de statut militaire/de vétéran ou de toute autre caractéristique légalement protégée applicable dans le lieu où le candidat postule.
À propos de notre équipe
Rejoignez notre équipe, reconnue pour son éthique collaborative, travaillant en parfaite harmonie avec les clients mondiaux, les équipes d'ingénierie internes et les groupes de développement de produits. Notre culture d'équipe met l'accent sur l'apprentissage continu, l'innovation et un engagement fort envers la satisfaction client. Nous adoptons les valeurs fondamentales de Fortinet : ouverture, travail d'équipe et innovation, favorisant un environnement où les membres de l'équipe se soutiennent mutuellement, partagent leurs connaissances et exploitent l'IA pour résoudre des défis techniques complexes. Notre équipe inclusive et dynamique prospère grâce à la collaboration et est motivée par l'objectif commun de maintenir les normes d'excellence élevées de Fortinet en matière de solutions de cybersécurité.
Fortinet (NASDAQ : FTNT) sécurise les plus grandes organisations d'entreprise, fournisseurs de services et gouvernements du monde entier. Fortinet donne à ses clients une protection intelligente et transparente sur la surface d'attaque en expansion et la puissance nécessaire pour relever les exigences de performance toujours croissantes du réseau sans frontières - aujourd'hui et à l'avenir. Seule l'architecture Fortinet Security Fabric peut offrir une sécurité sans compromis pour relever les défis de sécurité les plus critiques, que ce soit dans les environnements réseau, applicatifs, cloud ou mobiles. Fortinet se classe numéro un en termes d'appareils de sécurité expédiés dans le monde et plus de 500,000 clients font confiance à Fortinet pour protéger leurs entreprises.
Pourquoi nous rejoindre
Nous encourageons les candidats de tous horizons et identités à postuler. Nous offrons un environnement de travail favorable et un ensemble de récompenses totales compétitif pour vous soutenir dans votre bien-être général, tant sur le plan de la santé que des finances. Embarquez pour un parcours de carrière stimulant, agréable et gratifiant avec Fortinet. Rejoignez-nous pour apporter des solutions qui ont un impact significatif et durable sur nos plus de 660,000 clients dans le monde entier.
La fourchette de salaire de base aux États-Unis pour ce poste à temps plein est de 170,000 à 225,000 $. Fortinet offre à ses employés une variété d'avantages, y compris une assurance médicale, dentaire, vision, vie et invalidité, un plan 401(k), 11 jours fériés payés, des congés payés et des congés maladie, ainsi qu'un programme de congés complet.
Les fourchettes de salaires sont basées sur divers facteurs, notamment le marché du travail, le type de poste et le niveau du poste. Les offres de salaire exactes seront déterminées par des facteurs tels que les connaissances du sujet du candidat, le niveau de compétence, les qualifications, l'expérience et l'emplacement géographique.
Tous les postes sont éligibles pour participer au programme d'actions de Fortinet. L'éligibilité aux primes est examinée au moment de l'embauche et annuellement à la discrétion de la Société.
