2023-04-13 14:47:21

Vadošais Azure AI drošības inženieris

EPAM Systems, SIA
4200 - 6000 €/mēn. Bruto
Iespējams daļēji strādāt attālināti

Darba apraksts

Mēs meklējam Vadošo Azure AI drošības inženieri, lai nodrošinātu tehnisko vadību un ekspertīzi Azure un Microsoft mākoņu vidēs drošības nodrošināšanā uzņēmuma mērogā. Šajā lomā jūs izstrādāsiet un uzlabosiet drošības arhitektūru, izmantojot AI jaudīgus rīkus, lai automatizētu un uzlabotu ikdienas drošības inženierijas aktivitātes hibrīda un vairāku mākoņu vidēs.

Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Latvijā, vai nu no jūsu mājām, vai no mūsu biroja Rīgā.

  • Nodrošināt tehnisko vadību un ekspertīzi Azure un Microsoft mākoņu vidēs drošības nodrošināšanā uzņēmuma mērogā

  • Izstrādāt, ieviest un uzlabot drošības arhitektūru visā Azure, Microsoft 365, Microsoft Entra ID, hibrīda un vairāku mākoņu vidēs, ar Azure kā galveno mākoņu platformu

  • Strādāt ar galvenajām mākoņu drošības jomām, tostarp CSPM/CNAPP, identitātes un piekļuves pārvaldību, privileģēto piekļuves pārvaldību, datu aizsardzību un datu zudumu novēršanu, Microsoft Defender drošības komplektu, SIEM/SOAR, biznesa nepārtrauktību un katastrofu atveseļošanu, DevSecOps, konteineru un Kubernetes drošību un politika kā kods

  • Plānot, izstrādāt un ieviest drošības kontroles mākoņu darba slodzēm, lietojumprogrammām, infrastruktūrai un datiem

  • Sadarboties ar inženierijas, infrastruktūras, izstrādes, DevOps, datu bāzu, operāciju un atbilstības komandām, lai iekļautu drošību visā piegādes dzīves ciklā

  • Atbalstīt Zero Trust arhitektūras ieviešanu un nepārtrauktu uzlabošanu, drošu autentifikāciju, nosacītu piekļuvi, minimālo privilēģiju un identitātes aizsardzību

  • Izstrādāt un uzturēt automatizācijas skriptus, darba plūsmas un drošības rīkus, izmantojot PowerShell, Python, Azure CLI, Logic Apps, Azure Functions, KQL un REST API

  • Izmantot AI jaudīgus rīkus un agentu darba plūsmas, lai automatizētu un uzlabotu drošības aktivitātes, piemēram, atradņu triāžu, žurnālu analīzi, incidentu izmeklēšanas atbalstu, konfigurācijas pārskatu, atbilstības pierādījumu vākšanu un ievainojamības analīzi

  • Izstrādāt vai integrēt AI aģentus un AI atbalstītas automatizācijas, izmantojot mūsdienīgas AI platformas un ietvarus, vienlaikus nodrošinot pareizu drošību, privātumu un pārvaldības kontroli

  • Veicināt drošu AI tehnoloģiju pieņemšanu, nosakot vadlīnijas datu aizsardzībai, piekļuves kontrolei, ātrai drošībai, modeļa izmantošanai, audita iespējām un cilvēka iesaistes procesiem

  • Apmācīt un atbalstīt citus komandas locekļus mākoņu drošības praksēs, drošības procesos un AI atbalstītas automatizācijas pieejās

Prasības kandidātiem

  • 3+ gadu pieredze programmatūras izstrādē

  • Bakalaura grāds datorzinātnēs, informācijas drošībā, inženierijā vai līdzvērtīga praktiskā pieredze

  • Praktiska pieredze ar Microsoft Azure pakalpojumiem

  • Spēcīga izpratne par mākoņu drošības koncepcijām, Azure arhitektūru un uzņēmuma mēroga mākoņu vidēm

  • Praktiska pieredze ar Microsoft Entra ID/Azure Active Directory, Microsoft Defender for Cloud un Microsoft Defender XDR

  • Prasmes Microsoft Sentinel, Microsoft Purview un Microsoft Intune

  • Prasmes nosacītajā piekļuvē, identitātes aizsardzībā un privileģētās identitātes pārvaldībā

  • Kompetence Key Vault, Azure Policy un Azure Monitor/Log Analytics

  • Spēcīga inženierijas pieredze, tostarp pieredze ar Active Directory, Microsoft Entra ID, Microsoft 365, Exchange Online un hibrīdo identitāti

  • Drošības inženierijas pieredze vismaz vienā biznesa vai tehnoloģiju jomā, kā arī dalība vismaz vairākos ražošanas projektos

  • Izpratne par programmatūras izstrādes dzīves ciklu, DevOps/DevSecOps praksēm, mākoņu drošības novērtēšanas metodoloģijām un drošības principiem pēc dizaina

  • Spēja cieši sadarboties ar izstrādātājiem, biznesa analītiķiem, QA inženieriem, arhitektiem, projektu vadītājiem, infrastruktūras un operāciju komandām, kā arī sekot, uzturēt un uzlabot noteiktos drošības procesus

  • Praktiska izpratne par AI atbalstītu produktivitāti un automatizāciju, tostarp AI aģentu izveidi vai konfigurēšanu, LLM integrēšanu ar rīkiem, API un darba plūsmām, ātrās inženierijas un AI rīku drošu izmantošanu, apzinoties sensitīvo datu apstrādi

  • Labas komunikācijas prasmes un spēja izskaidrot drošības riskus, tehniskos lēmumus un novēršanas plānus gan tehniskajiem, gan netehniskajiem ieinteresētajiem

Vēlams

  • Prasmes skriptu un automatizācijas izstrādē, izmantojot PowerShell, Python, Bash, Azure CLI, Terraform vai Bicep

  • Iepazīšanās ar SIEM/SOAR platformām, īpaši Microsoft Sentinel, KQL un Logic Apps

  • Pieredze ar CNAPP/CSPM/CWPP/CIEM rīkiem, piemēram, Prisma Cloud, Wiz un Orca vai Lacework, Check Point CloudGuard un CrowdStrike vai Tenable un Rapid7

  • Izpratne par atbilstības ietvariem, piemēram, ISO 27001, NIST un CIS standarti vai PCI DSS, HIPAA un HITRUST

  • Zināšanas par konteineru un Kubernetes drošību, tostarp AKS, konteineru reģistriem un attēlu skenēšanu

  • Iepazīšanās ar AI/LLM platformām, piemēram, Azure OpenAI, Azure AI Foundry un Microsoft Copilot Studio vai Semantic Kernel, LangChain un AutoGen

  • Izpratne par AI drošības riskiem, tostarp datu noplūdi, ātrās ievietošanas, pārmērīgu aģentūru un AI piegādes ķēdes riskiem

  • Pieredze AI pārvaldības un drošu AI izmantošanas politiku ieviešanā, kas saskaņotas ar ietvariem, piemēram, NIST AI RMF, OWASP Top 10 LLM lietojumprogrammām vai ISO/IEC 42001

  • AZ-500, SC-100, SC-200

  • SC-300, SC-400, AZ-104

  • AZ-305, CISSP, CISM

  • CISA, CCSK, CCSP, SSCP

  • AI-900, AI-102, PL-900/PL-200

Uzņēmums piedāvā

  • Inženierijas mantojums: Labākie eksperti, kuri dalās ar inženierijas izcilības kultūru un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus.

  • Moderns tehnoloģiju komplekts: Inovatīvi projekti, kur jūs varat pielietot vai uzlabot savas zināšanas mākoņos, datos, AI un citās jaunajās tehnoloģijās.

  • Klienti pasaules līmenī: Strādājiet cieši ar 340+ Forbes Global 2000 uzņēmumiem, radot traucējošus risinājumus, kas ietekmē pasauli.

  • Profesionālā izaugsme: Izcils atbalsts karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovāciju praksēs.

  • GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas virza GenAI iespējotu transformācijas ceļojumu.

  • Uzņēmējdarbības kultūra: Ja jums ir kaislība un apņēmība uzlabot biznesa transformāciju, mēs sniedzam atbalstu, kas nepieciešams, lai īstenotu jūsu idejas.

  • Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Latvijā, vai nu no jūsu mājām, vai no mūsu biroja Rīgā.

  • Citas priekšrocības: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi.