Kanada
Scotiabank
Celestica International LP
AI Security Engineer
Kanada
Toronto, Ontario, Kanada
PythonJavaAWSGCPDockerKubernetes
Automatische Übersetzung. Prüfe das Original.
PHYSISCHE ANFORDERUNGEN
Anforderungs-ID: 135257 Remote-Position: Hybrid Region: Amerika Land: Kanada Bundesland/Provinz: Ontario Stadt: Toronto
- Die Aufgaben dieser Position werden in einer normalen Büroumgebung ausgeführt.
- Die Aufgaben können längere Sitzzeiten und anhaltende visuelle Konzentration auf einen Computermonitor oder auf Zahlen und andere detaillierte Daten erfordern. Repetitive manuelle Bewegungen (z. B. Dateneingabe, Verwendung einer Computermaus, Verwendung eines Taschenrechners usw.) sind häufig erforderlich.
- Gelegentliche Übernachtungsreisen sind erforderlich.
HINWEISE
Diese Stellenbeschreibung ist nicht als erschöpfende Liste aller Aufgaben und Verantwortlichkeiten der Position gedacht. Mitarbeiter sind für alle Aufgaben der Stelle verantwortlich. Die Aufgaben und der prozentuale Zeitanteil für eine Funktion können jederzeit geändert werden.
Celestica ist ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber erhalten eine Anstellung ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Alter, Schwangerschaft, genetische Informationen, Behinderung, Status als geschützter Veteran oder eine andere geschützte Kategorie gemäß den geltenden Bundes-, Landes- und lokalen Gesetzen.
Bei Celestica sind wir bestrebt, ein integratives, zugängliches Umfeld zu schaffen, in dem sich alle Mitarbeiter und Kunden wertgeschätzt, respektiert und unterstützt fühlen. Besondere Vorkehrungen können für Kandidaten getroffen werden, die sie während des Einstellungsprozesses benötigen. Bitte geben Sie Ihre Bedürfnisse an und wir werden mit Ihnen zusammenarbeiten, um diese zu erfüllen.
Wir verwenden KI-Tools, um bei der Prüfung und Bewertung von Bewerbungen für diese Stelle zu helfen. Alle Einstellungsentscheidungen beinhalten eine menschliche Überprüfung.
Diese Ausschreibung gilt für eine bestehende Stelle.
Celestica dankt allen Bewerbern, jedoch werden nur qualifizierte Bewerber kontaktiert.
Celestica akzeptiert keine unaufgeforderten Lebensläufe von Personalvermittlungsagenturen oder gebührenpflichtigen Rekrutierungsdiensten.
ZUSAMMENFASSUNG
Diese Rolle konzentriert sich in erster Linie auf das Design und die Überprüfung der KI-Sicherheitsarchitektur sowie auf die Bereitstellung und Verwaltung von KI-Lösungen bei Celestica. Sie umfasst (aber nicht nur) die sichere Bereitstellung von KI-Produkten/-Diensten, die Administration und Governance von KI-Modellen (Anthropic, OpenAI, Google Gemini usw.), die Bereitstellung und Verwaltung von KI-Agenten und Infrastrukturen, die KI-Anwendungsfälle unterstützen. Diese Rolle wird auch die Nutzung von KI steuern und überwachen, Input zu Aspekten wie der Erstellung von Nutzungsrichtlinien, der Vorhersage und Optimierung des Token-Verbrauchs sowie der Modellauswahl geben, während strenge Sicherheitskontrollen aufrechterhalten werden.
Diese Rolle berichtet an die Führungsebene der IT-Sicherheit des Unternehmens und wird innerhalb der IT-Funktion und des Geschäfts arbeiten, um sicherzustellen, dass wir die Sicherheitsanforderungen der Celestica-Kunden erfüllen und übertreffen. Diese Rolle wird auch mit externen Anbietern und internen IT-Teams zusammenarbeiten, um sicherzustellen, dass die Cybersicherheitsanforderungen erfüllt und übertroffen werden.
DETAILLIERTE BESCHREIBUNG
Führt unter anderem folgende Aufgaben aus:
- Architekturen, entwirft und sichert KI-Lösungen in Multi-Cloud-Umgebungen, mit besonderem Schwerpunkt auf der Google Cloud Platform (GCP), Microsoft Azure und AWS, um die sichere Bereitstellung von Enterprise-KI-Lösungen zu ermöglichen.
- Einrichtung, Wartung und laufende Governance verschiedener Abonnements bei KI-Anbietern wie Anthropic und OpenAI (einschließlich KI Fin Ops)
- Architekturen, erstellt und erzwingt Sicherheits-Guardrails für KI-Agenten und etabliert robuste Governance-Frameworks zur Überwachung und Steuerung des Agentenverhaltens.
- Nimmt an der Sicherheitsüberprüfung neuer Anwendungen mit KI-Funktionen teil.
- Leitet die Produktauswahl oder -überprüfung für neue Cloud- und KI-Sicherheitstechnologien, führt Proof of Concepts (POCs) und technische Bewertungen durch.
- Baut und pflegt effektive Beziehungen zu Prozessverantwortlichen/Standorten, um Geschäftsrisiken proaktiv zu bewerten und Risikominderungsmaßnahmen zu entwickeln.
- Entwurf und Beteiligung an der fortlaufenden Verwaltung und Wartung von KI-Sicherheitsrichtlinien, Standards, Guardrails und Roadmaps.
- Nutzung durch interne Teams, nämlich Vertex Ai und Azure AI Foundry.
- Entwurf von KI-Guardrails und Regeln zur Sicherung von KI-Agenten und Daten.
- Baut und pflegt effektive Beziehungen zu Prozessverantwortlichen, um KI-bezogene Geschäftsrisiken, Bedrohungen und Minderungsstrategien proaktiv zu bewerten.
- Entwirft und implementiert Sicherheitskontrollen für SaaS und PaaS KI-Integrationen, um kontinuierlichen Datenschutz, DLP und regulatorische Compliance zu gewährleisten.
- Kommuniziert Governance- und Compliance-Ziele und fördert eine konforme und risikobewusste Sicherheitskultur in internen Engineering- und Produktteams.
KENNTNISSE/FÄHIGKEITEN/KOMPETENZEN
- Operative Kenntnisse und Erfahrung in der Bereitstellung und dem Betrieb von Lösungen in der Cloud (Microsoft Azure, Google Cloud Platform und AWS). Umfasst Kenntnisse von Cloud und KI Fin Ops.
- Netzwerk
- Nachgewiesene Entwicklungserfahrung, einschließlich Programmier- oder Skripting-Erfahrung (z. B. Python, Powershell, Java, .NET)
- Kenntnisse und Kompetenz in der Verwaltung und Unterstützung von Lösungen unter Windows und Linux.
- Erfahrung in der Unterstützung von IT-Infrastrukturen wie virtuellen Maschinen, Netzwerken, DNS.
- Kenntnisse und Erfahrung in der Bereitstellung und Verwaltung von Docker und Kubernetes Images (einschließlich ihrer Hosting-Infrastruktur).
- Kenntnisse und Erfahrung in der ML-Pipeline-Architektur. Konzepte der Datenerfassung, Authentifizierung und Datensicherheit, Modellregister, Serving und Hosting-Infrastruktur, einschließlich Kenntnisse darüber, wie Modelle trainiert werden.
- Starke Expertise in der Administration, Konfiguration und Überwachung von Enterprise-KI-Modellen, einschließlich Claude, ChatGpt und Google Gemini. Erfahrung im Aufbau von Governance-Frameworks für KI-Agenten, Verwaltung von Agentenberechtigungen, Tool-Ausführung und Laufzeitsicherheitskontrollen.
- Muss über fundierte Kenntnisse in den Bereichen Identitäts- und Zugriffsmanagement, API Konnektivität, Model Context Protocol (MCP), Datensicherheit und API Sicherheit verfügen.
- Vertrautheit mit Sicherheitskonzepten wie:
- * Adversarial Examples und Evasion Attacks
- Data Poisoning und Angriffe während des Trainings
- Model Extraction/Stealing und Inversion Attacks
- Membership Inference Attacks
- Prompt Injection (direkt und indirekt) und Jailbreaking
- Risiken in der Lieferkette bei vortrainierten Modellen, Datensätzen und Drittanbieter-Fine-Tunes
- Backdoors/Trojans, die in Modelle eingebettet sind
- Vertrautheit mit Datenkonzepten wie (aber nicht beschränkt auf):
- Data Lineage und Provenance Tracking
- Zugriffssteuerung auf Trainingsdaten und Embeddings
- Tiefes Verständnis von KI-Schwachstellen und Erfahrung in der Sicherung von LLM in Cloud-Umgebungen.
- Kenntnisse und Erfahrung in IT-Sicherheits-Best-Practices, IT-Governance und Audit-Verfahren. Kenntnisse gängiger Informationssicherheits-Frameworks und IT-Kontroll-Frameworks wie ISO/IEC 27001, ITIL, COBIT/COSO und solche von NIST.
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten, zwischenmenschliche und kollaborative Fähigkeiten sowie die Fähigkeit, sicherheits- und risikobezogene Konzepte technischen und nicht-technischen Zielgruppen zu vermitteln.
- Starke Präsentationsfähigkeiten zur Vermittlung von Architekturentwürfen an die Geschäftsleitung.
- Führungsqualitäten, Fähigkeit, Menschen zu motivieren.
GEHALT
- Die angegebene Spanne umfasst nur das Grundgehalt und die Zielvergütung für kurzfristige Anreize (STI). Ein umfassendes Leistungspaket wird zusätzlich zu dieser Spanne angeboten.
- Die in dieser Ausschreibung beschriebene Spanne ist eine Schätzung des Unternehmens und kann sich aufgrund mehrerer Faktoren ändern, einschließlich, aber nicht beschränkt auf eine Änderung der im Stellenangebot genannten Aufgaben oder die Qualifikationen, Erfahrungen oder geografische Zuständigkeit des erfolgreichen Kandidaten.
- Gehaltsspanne $132,687 – $182,687/Jahr CAD
TYPISCHE ERFAHRUNG
- 10+ Jahre vorherige Erfahrung in einer ähnlichen Rolle/Branche.
- Umfangreiche praktische Erfahrung in der Gestaltung und Sicherung von Google Cloud, Azure und Google Workspace-Umgebungen.
TYPISCHE AUSBILDUNG
- Bachelor-Abschluss.
- CISSP, CCSP (Certified Cloud Security Professional) oder relevante Cloud-Anbieter-Zertifizierungen sind von Vorteil.
UNTERNEHMENSÜBERSICHT
Celestica (NYSE, TSX: CLS) ermöglicht die besten Marken der Welt. Durch unseren anerkannten kundenorientierten Ansatz arbeiten wir mit führenden Unternehmen in den Bereichen Luft- und Raumfahrt und Verteidigung, Kommunikation, Unternehmen, HealthTech, Industrie, Investitionsgüter und Energie zusammen, um Lösungen für ihre komplexesten Herausforderungen zu liefern. Als führender Anbieter von Design-, Fertigungs-, Hardwareplattform- und Lieferkettenlösungen bringt Celestica globale Expertise und Einblicke in jeder Phase der Produktentwicklung ein – vom Reißbrett bis zur vollen Produktion und After-Market-Services für Produkte von fortschrittlichen medizinischen Geräten über hochtechnische Flugsysteme bis hin zu Hardwareplattformlösungen der nächsten Generation für die Cloud. Mit Hauptsitz in Toronto und talentierten Teams an über 40 Standorten in 13 Ländern in Amerika, Europa und Asien stellen wir uns eine bessere Zukunft vor, entwickeln sie und liefern sie gemeinsam mit unseren Kunden.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen