AI-biztonsági architekt – kiberbiztonság, Île-de-France

Stack

Feladatok

• ▹Biztonságos célarchitektúrák tervezése gépi tanulási, generatív AI (LLM, RAG, copilot) és ágens-alapú (többágenses, autonóm munkafolyamatú) rendszerekhez
• ▹MLOps/LLMOps folyamatok kialakítása és bevezetése: folyamatos integráció, modellfigyelés, életciklus-kezelés (verziózás, újratanítás, kivonás), AI-modellvédelmi eszközök
• ▹Részvétel a megoldásválasztásban (AI-felhő, LLM-platformok, orkesztrációs keretrendszerek, AISPM, Guardrails, adat- és modellszivárgás elleni védelem) és az irányok igazolása POC/POV útján
• ▹AI-rendszerek architektúra-felülvizsgálata és az ajánlások bemutatása műszaki bizottság és vezető érdekeltek előtt
• ▹Az AI-specifikus biztonsági igények felmérése és követelmények meghatározása (rendelkezésre állás, integritás, bizalmasság, nyomonkövethetőség)
• ▹Az LLM-eket és ágenseket célzó fenyegetések (prompt injection, data poisoning, modellkiszivárogtatás, kijátszás, jailbreak) feltérképezése a MITRE ATLAS és MITRE ATT&CK alapján
• ▹Security és privacy by design elvek beépítése a specifikációkba, backlogokba és MLOps-folyamatokba
• ▹AI-sebezhetőségek és -kockázatok kezelése (AI red teaming, ellenséges behatolásos tesztek), a javítás támogatása a SOC/CERT csapatokkal
• ▹AI-fenyegetéselemzési jelentések készítése technikai elemzőknek és döntéshozóknak
• ▹Kockázatelemzések vezetése AI-felhasználási esetekre (EBIOS RM, NIST AI RMF, ISO/IEC 42001 és 27005), az AI-kockázati térkép vezetése és a kezelési tervek követése a GRC csapatokkal
• ▹AI- és biztonsági referenciaszemély szerepe a projektcsapatoknál, a jó gyakorlatok terjesztése és a csapat fejlesztésének támogatása
• ▹Részvétel az értékesítést megelőző munkában és az ajánlatok összeállításában

Elvárások

• ▹Informatikai mérnökiskolai vagy azzal egyenértékű végzettség
• ▹Legalább 10 év kiberbiztonsági tapasztalat, különösen az architektúrához kapcsolódó témákban
• ▹A modern AI-architektúrák ismerete: hagyományos ML, LLM/RAG, ágens-alapú rendszerek, felhőplatformok (AWS, Azure, GCP) és MLOps-eszközök (MLflow, Kubeflow és más)
• ▹Szuverén AI-rendszerben használható megoldások ismerete (Mistral, OVH és más)
• ▹Az AI-biztonsági referenciakeretek (MITRE ATLAS, OWASP Top 10 for LLM Applications, NIST AI RMF) és a kockázatelemzési módszertanok (EBIOS RM, ISO 27005/42001) mély ismerete
• ▹Fenyegetésmodellezés AI-ra alkalmazva, red teaming és ellenséges behatolásos tesztek, valamint fenyegetésfelderítő eszközök (MISP, OpenCTI) ismerete
• ▹Kiváló kommunikációs készség a műszaki témák érthető bemutatására vezetői szinten

Soft skillek

Amit kínálunk

• ▹Távmunka-megállapodás: munkától függően hetente legfeljebb 2 nap otthoni munka
• ▹Juttatáscsomag: kiegészítő egészségbiztosítás, üzemi tanács (CSE) juttatásai, étkezési jegyek, eredményességi megállapodás, szabadságpénz és ajánlási prémium
• ▹Sokféle karrierlehetőség: több mint 30 szakmacsalád
• ▹Több száz képzés a készségek fejlesztésére és a csoporton belüli előrelépésre
• ▹Önálló képzési platformok a tanúsítványokra való felkészüléshez és a személyes fejlődéshez
• ▹Lehetőség a cég alapítványa vagy a Vendredi partner melletti elköteleződésre
• ▹Csatlakozási lehetőség a Tech'Me UP közösséghez (képzések, konferenciák, szakmai figyelés)

A munkáltatóról

A Sopra Steria európai technológiai vállalat, amely tanácsadással, szolgáltatásokkal és digitális megoldásokkal segíti ügyfelei digitális átalakulását. Közel 30 országban 51 000 munkatársat foglalkoztat, 2025-ös árbevétele 5,6 milliárd euró volt. Az infrastruktúrával, felhővel és kiberbiztonsággal foglalkozó Sopra Steria I2S leányvállalat 3000 munkatársat számlál.