AI Security Architect
Posted Updated 4
views
Summary
AI security architect placed as a full member of bank clients' security teams via a Budapest IT-security consultancy: shapes AI strategy, writes GenAI/LLM security policies and guardrails, designs secure AI/ML architectures, runs threat modeling, and turns regulations like EU AI Act, DORA, and NIS2 into concrete controls.
Partnerünk egy budapesti székhelyű IT cég, amely bankok és pénzügyi intézmények számára biztosít csalásmegelőzési és IT-biztonsági szolgáltatásokat és megoldásokat. Tanácsadói csapatunkba keresünk tapasztalt AI security architectet, aki ügyfeleink biztonsági csapataiban, azok teljes értékű tagjaként dolgozna. Ügyfelünk egyre szélesebb körben vezet be AI-alapú megoldásokat, a belső asszisztensektől az ügyfélkiszolgálásig. A szerepben biztonsági szemszögből veszel részt az AI-stratégia alakításában és a kapcsolódó szabályzatok kidolgozásában: te leszel az, akit megkérdeznek, mielőtt egy új AI-megoldás élesbe kerül.
Mi lesz a feladatod?
• Napi szintű együttműködés az ügyfél IT-biztonsági, architektúra- és adatcsapataival • Részvétel az AI-stratégia kialakításában, a biztonsági szempontok képviselése a döntéshozatalban • AI-specifikus biztonsági szabályzatok, irányelvek és guardrail-ek kidolgozása és karbantartása (GenAI-használat, adatkezelés, külső AI-szolgáltatók) • Biztonsági architektúra tervezése AI/ML- és LLM-alapú megoldásokhoz, az adatfolyamoktól a modellek üzemeltetéséig • Threat modeling és kockázatértékelés AI-megoldásokon (pl. prompt injection, adatszivárgás, modellvisszaélés) • Külső AI-eszközök és -szolgáltatók biztonsági értékelése • Szabályozói követelmények lefordítása konkrét biztonsági kontrollokra és dokumentációra
Requirements
Ami nélkülözhetetlen:
• Bizonyítható tapasztalat security architect vagy hasonló szerepkörben
• Gyakorlati rálátás az AI/ML- és GenAI-megoldások működésére és sajátos kockázataira
• Tapasztalat biztonsági szabályzatok és governance-keretrendszerek kialakításában
Amit még elvárunk:
• Threat modeling és kockázatértékelési gyakorlat
• Felhőbiztonsági ismeretek (Azure és/vagy AWS)
• EU AI Act, DORA, NIS2 követelmények ismerete
• Magabiztos kommunikációs és prezentációs készség, vezetői szintű egyeztetésekben szerzett tapasztalat
• Tárgyalóképes angolnyelv-tudás – nemzetközi ügyfelekkel és csapatokkal dolgozunk nap mint nap
Amivel előnyt szerzel:
• Szabályozott (pl. pénzügyi) környezetben szerzett szakmai tapasztalat
• Biztonsági tanúsítvány (pl. CISSP, CISM, CRISC, CCSP) vagy AI security minősítés
• AI governance-keretrendszerek ismerete (pl. NIST AI RMF, ISO/IEC 42001)