Arquitecto de Seguridad en IA
19608, Reading, PA
Arquitecto de Seguridad en IA
Tiempo completo • 19608, Reading, PA
Beneficios:
- Salario competitivo
Ubicación
En el lugar de Malvern, PA.
Nivel de experiencia
Nivel medio-senior (5+ años de experiencia relevante).
Resumen del rol
Buscamos un profesional de seguridad con experiencia para proteger plataformas, modelos, sistemas agentes e integraciones habilitadas por IA. Este puesto se centra en la arquitectura segura de IA, controles de gobernanza, protección de datos, mitigación de amenazas y monitorización continua en todo el ecosistema de IA. El puesto evaluará cambios en la plataforma, establecerá salvaguardas y abordará riesgos relacionados con LLMs, RAG, APIs, inyección rápida, filtraciones de datos y abuso de modelos. El puesto colaborará entre funciones de seguridad y entrega dentro de un entorno regulado de servicios financieros.
Responsabilidades clave
Arquitectura y Gobernanza de Seguridad de IA
En el lugar de Malvern, PA.
Nivel de experiencia
Nivel medio-senior (5+ años de experiencia relevante).
Resumen del rol
Buscamos un profesional de seguridad con experiencia para proteger plataformas, modelos, sistemas agentes e integraciones habilitadas por IA. Este puesto se centra en la arquitectura segura de IA, controles de gobernanza, protección de datos, mitigación de amenazas y monitorización continua en todo el ecosistema de IA. El puesto evaluará cambios en la plataforma, establecerá salvaguardas y abordará riesgos relacionados con LLMs, RAG, APIs, inyección rápida, filtraciones de datos y abuso de modelos. El puesto colaborará entre funciones de seguridad y entrega dentro de un entorno regulado de servicios financieros.
Responsabilidades clave
Arquitectura y Gobernanza de Seguridad de IA
- Arquitecto patrones de despliegue seguros para plataformas de IA, sistemas agentes, agentes de IA y código generado por IA.
- Evalúa las versiones de la plataforma de IA, actualizaciones de funciones y cambios de configuración para determinar el impacto en la seguridad antes de su adopción.
- Configura controles nativos de gobernanza y guardaguardas de seguridad en todas las plataformas de IA.
Control de acceso e integración
- Implementar controles de acceso, registro, monitorización y protección de datos en todo el ecosistema de IA.
- Conectores de IA, plugins, APIs e integraciones seguros usando permisos de privilegio menor.
- Monitoriza continuamente el uso de la IA para identificar riesgos de seguridad y acceso.
Protección de Datos y Mitigación de Amenazas
- Regular los flujos sensibles de datos y PII a través de herramientas de IA utilizando prácticas de clasificación, etiquetado y DLP.
- Mitigar riesgos que impliquen inyección rápida, filtración de datos, abuso de modelos, LLMs, IA agente y implementaciones de RAG.
- Aplica las capacidades de SIEM, EDR, DLP, IAM, CASB, Microsoft Purview, Defender for Cloud Apps y Splunk a los casos de uso de IA.
Evaluación e Informes de Seguridad
- Evalúa herramientas, modelos y amenazas emergentes de IA en busca de riesgos de seguridad.
- Realizar revisiones de seguridad que apoyen las prácticas de DevSecOps y CI/CD.
- Informa sobre KPIs, KRIs, hallazgos de seguridad y recomendaciones de remediación.
Cualificaciones requeridas
- 5+ años de experiencia en ingeniería o arquitectura de seguridad, incluyendo seguridad práctica de plataformas de IA/ML.
- Dominio de Azure AI Foundry, Microsoft Copilot, Claude, OpenAI/ChatGPT, GitHub Copilot y controles de gobernanza nativos.
- Experiencia con LLMs, IA agente, RAG, APIs, inyección de prompts, filtraciones de datos y mitigación del riesgo de abuso de modelos.
- Experiencia con SIEM, EDR, DLP, IAM, CASB, Microsoft Purview, Defender para aplicaciones en la nube y Splunk para casos de uso de IA.
- Experiencia con NIST AI RMF, FFIEC, DevSecOps, revisiones de seguridad CI/CD y entornos de servicios financieros regulados.
Cualificaciones Preferidas
- Experiencia evaluando amenazas emergentes de IA y riesgos de seguridad en herramientas y modelos de IA.
- Experiencia en la presentación de KPIs de seguridad, KRIs, hallazgos y recomendaciones de remediación.
Habilidades y atributos básicos
- Sólidas habilidades de arquitectura de seguridad y evaluación de riesgos.
- Capacidad para evaluar tecnologías de IA en rápida evolución y amenazas emergentes de seguridad.
- Sólidas habilidades analíticas para identificar hallazgos de seguridad y desarrollar recomendaciones de remediación.
- Capacidad para colaborar eficazmente entre funciones de seguridad y entrega.
- Enfoque detallista en gobernanza, monitorización y protección de datos.
- Excelentes habilidades de comunicación verbal y escrita.
Fundada en 2004, Smart Tech Skills es una empresa de primer nivel en tecnología y servicios profesionales especializada en tecnologías innovadoras.
Con sede en Marlborough, MA, la empresa responde eficazmente a las necesidades tecnológicas de los clientes a nivel nacional, facilitando la gestión avanzada de tecnología.
Con sede en Marlborough, MA, la empresa responde eficazmente a las necesidades tecnológicas de los clientes a nivel nacional, facilitando la gestión avanzada de tecnología.
(si ya tienes un currículum en Indeed)