Архитектор безопасности — ИИ (f/m/x)

• Выйдите из своей зоны комфорта, преуспейте и переопределите границы возможного. Это именно то, что наши сотрудники делают каждый день, чтобы задавать темп нашим инновациям и добиваться выдающихся достижений. Ведь за каждой успешной компанией стоит множество замечательных увлекательных людей.

В просторной современной обстановке, полной возможностей для дальнейшего развития, сотрудники ZEISS работают в месте, где царят экспертные знания и командный дух. Все это поддерживается специальной структурой собственности и долгосрочной целью

• Фонда
• Карла
• Зейсса: объединить науку и общество в будущем.

• Присоединяйтесь к нам сегодня. Вдохновляйте людей завтра.

• Разнообразие является частью
• Зейсса. Мы с нетерпением ждем получения вашего заявления молчания пола, национальности, этнического и социального происхождения, религии, философии жизни, инвалидности, возраста, сексуальной ориентации или идентичности.

• Примените сейчас!
• Это занимает менее 10 минут.

• Ваша роль:

• Вы будете экспертом по архитектуре безопасности ИИ, определяя, как мы обеспечиваем безопасность проектирования, создания и эксплуатации решений ИИ в ZEISS.

• Ваши обязанности включают:

• Разработка безопасных эталонных архитектур и шаблонов для платформ и приложений ИИ

• Консультировать команды по продуктам, науке о данных и платформам по безопасному проектированию и внедрению ИИ

• Защищенные системы ИИ от отравления данными, кражи моделей, враждебных атак и других угроз, связанных с ИИ

• Определить и внедрить меры для целостности модели, конфиденциальности данных, смягчения предвзятости и надежности

• Выполняйте моделирование угроз и обзоры рисков, адаптированные к рабочим процессам и трубопроводам ИИ

• Внедрение и управление мерами безопасности данных

• Обеспечить надежную аутентификацию и авторизацию (например, OAUTH2, RBAC, PIM) в службах и платформах ИИ.

• Разработка и внедрение безопасных архитектур для облачных платформ (Azure, AWS, GCP)

• Руководство по безопасному использованию контейнеров, оркестровки и инфраструктуры в качестве кода (например, Terraform, PowerShell) для рабочих нагрузок ИИ

• Интеграция требований ISO/IEC 27001, SOX, HIPAA, PCI DSS в концепции безопасности ИИ

• Обеспечить соответствие этическим принципам ИИ и развивающемуся регулированию ИИ, включая
• Закон об ИИ ЕС

• Определение и анализ концепций безопасности для платформ ИИ; проведение обзоров безопасности и оценки архитектуры

• Поддержка реагирования на инциденты, связанные с системами ИИ, консультирование по обнаружению, сдерживанию и исправлению

• Техническое руководство и сотрудничество с международными группами по безопасности, содействие сотрудничеству между различными, кросс-функциональными группами

• Действуйте как ключевое звено между центральной безопасностью, регулирующими функциями и ускорителем цифровых технологий.

• Активное участие в сообществе безопасности ZEISS, обмен передовым опытом в области безопасности ИИ

• Степень магистра в области компьютерных наук, программной инженерии, электротехники, машиностроения, математики или физики

• Минимум 7+ лет профессионального опыта в таких ролях, как моделирование данных, разработка алгоритмов, наука о данных или аналогичные области

• Доказанный послужной список в разработке и реализации безопасных архитектур для платформ ИИ и сценариев использования на основе ИИ

• Облачная безопасность: сертификация или обучение на облачных платформах (AWS, GCP, Azure) и опыт в кросс-провайдерских облачных технологиях (например, Microsoft Azure, Google GCP, Amazon AWS, Alibaba)

• Сильное понимание архитектуры программного обеспечения, шаблонов проектирования и абстрактного мышления с возможностью эффективно отображать навыки

• Знание HSM, инфраструктуры сертификатов, ключевых хранилищ, протоколов TLS и методов аутентификации, таких как OAUTH2

• Экспертиза в платформах ИИ, устранение рисков, таких как отравление данными и кража моделей, а также обеспечение соблюдения этических принципов ИИ, нормативных стандартов и
• Закона ЕС об ИИ

• Опыт работы с нормативными рамками (ISO/IEC 27001, SOX, HIPAA, PCI DSS, EU AI Act) и интеграция требований соответствия в стратегии безопасности ИИ

• Знание Python, управление репозиториями кода, контейнеризация артефактов и реализация «инфраструктуры как кода» с использованием таких инструментов, как Terraform и PowerShell

• Доказанная способность давать технические рекомендации международным командам, способствуя сотрудничеству и стимулируя инициативы в области безопасности в различных межфункциональных группах

• Предпочтительные сертификаты
• Сертификаты безопасности ИИ (например, сертификаты кибербезопасности для конкретного ИИ)

Advanced Cloud Security Certifications (например, AWS Certified Security Specialty, Microsoft Certified: Azure Security Engineer Associate)