Lead AI Security Architect

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT. Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów. Obecnie dla naszego klienta poszukujemy osoby na stanowisko: Lead AI Security Architect. Zakres obowiązków: Długofalowa współpraca z międzynarodową firmą z branży medycznej. Projektowanie i rozwój bezpiecznej architektury infrastruktury wspierającej rozwiązania AI/ML oraz systemy AI. Rola nastawiona jest na budowanie blue print zabezpieczenia infrastruktury i zabezpieczeń za pomocą różnych, najbardziej znanych narzędzi na rynku oraz rozwiązań AI. Definiowanie standardów i wzorców bezpieczeństwa dla infrastruktury on-premise, cloud oraz hybrid. Projektowanie bezpiecznej komunikacji pomiędzy aplikacjami, usługami AI, modelami, API oraz platformami danych. Definiowanie zasad Zero Trust oraz least privilege na poziomie infrastruktury i sieci. Analiza architektury pod kątem możliwych wektorów ataku oraz projektowanie technicznych mechanizmów zabezpieczających. Przeprowadzanie technicznych security reviews projektowanych rozwiązań infrastrukturalnych i platformowych. Współpraca z zespołami Cloud, DevOps, Platform Engineering, Network, Security Engineering, Data oraz AI/ML. Tworzenie security guardrails i standardów automatyzowanych poprzez Infrastructure as Code oraz CI/CD. Wsparcie przy wyborze i integracji technologii związanych z network security, cloud security oraz AI security. Świadczenie technicznego przywództwa w zakresie security architecture oraz mentoring innych architektów i inżynierów. Oczekujemy: Bardzo dobrej znajomości infrastructure Security oraz Network Security. Doświadczenia w projektowaniu bezpiecznych architektur w środowiskach chmurowych (Azure, AWS lub GCP). Bardzo dobra znajomość AI Gateway. Dobrej znajomości security w środowiskach Kubernetes i platformach kontenerowych. Rozumienia Identity & Access Management w kontekście infrastruktury, workload identity, service-to-service authentication oraz secrets management. Doświadczenia w projektowaniu architektury zgodnie z zasadami: Zero Trust, least privilege, defense in depth oraz secure-by-design. Umiejętności wykonywania technicznych security reviews oraz threat modelingu dla infrastruktury i platform. Umiejętności pracy na poziomie architektury enterprise przy jednoczesnym bardzo dobrym rozumieniu szczegółów technicznych (konfiguracja firewalli, gatewayów, przepływów sieciowych). Doświadczenia w prowadzeniu technicznych decyzji architektonicznych i współpracy z wieloma zespołami inżynieryjnymi. Rozumienia specyfiki infrastruktury wykorzystywanej przez systemy AI/ML (bezpieczeństwo infrastruktury hostującej modele AI, zabezpieczenie komunikacji z usługami inference, bezpieczne API AI, izolacja workloadów AI, kontrola dostępu do modeli i danych, integracja modeli z systemami enterprise oraz zagrożenia zewnętrznych modeli AI). Mile widziane: doświadczenie deweloperskie w Pythonie oraz znajomość bibliotek i ekosystemu Machine Learning / AI, doświadczenie w budowaniu prostych rozwiązań ML lub GenAI, znajomość frameworków takich jak PyTorch, TensorFlow, scikit-learn, LangChain lub podobnych, znajomość MLOps/LLMOps, doświadczenie z Infrastructure as Code (np. Terraform), doświadczenie z automatyzacją security controls przy użyciu Python, API lub CI/CD pipeline, znajomość zagrożeń bezpieczeństwa charakterystycznych dla GenAI / LLM (np. prompt injection, data leakage, model abuse, insecure tool usage). Gotowość do podróży służbowych raz na pół roku na 3-4 dni wyjazd do biura Klienta do Niemiec. Znajomości języka angielskiego na poziomie B2 lub C1 umożliwiająca swobodną komunikację w międzynarodowym środowisku. Mile widziana dostępność ASAP; akceptowalny jest maksymalnie miesięczny okres wypowiedzenia ze skutkiem na koniec miesiąca. Oferujemy: Długofalowa współpraca w oparciu o umowę o pracę (brak kosztów autorskich, brak możliwości B2B). Coroczne, dodatkowe bonusy oraz premie. Umowa bezpośrednio z firmą, brak pośredników. Sprawny proces rekrutacyjny - 2-3 spotkania techniczne online, maksymalnie po godzinie każde. Współpraca zdalna, z odwiedzinami biura we Wrocławiu raz lub dwa razy na miesiąc na 1 dzień. Dla chętnych możliwość pracy stacjonarnej lub hybrydowej we Wrocławiu w nowoczesnym biurze. Sprzęt niezbędny do pracy. Współfinansowane benefity - prywatna opieka medyczna, karty sportowe, ubezpieczenie na życie. Dofinansowania do wczasów, świąteczne świadczenia pieniężne, Pracowniczy Program Emerytalny, Pracownicze Plany Kapitałowe. Spotkania i imprezy integracyjne.