Vereinigte Staaten
Siemens
Celestica International LP
AI Security Engineer
Vereinigte Staaten
Richardson, Texas, Vereinigte Staaten
PythonJavaAWSGCPDockerKubernetes
Automatische Übersetzung. Prüfe das Original.
KÖRPERLICHE ANFORDERUNGEN
Stellen-ID: 133658
Region: Americas
Land: USA
Bundesstaat/Provinz: Texas
Stadt: Richardson
- Die Aufgaben dieser Position werden in einer normalen Büroumgebung ausgeführt.
- Die Aufgaben können längeres Sitzen und anhaltende visuelle Konzentration auf einen Computermonitor oder auf Zahlen und andere detaillierte Daten erfordern. Repetitive manuelle Bewegungen (z. B. Dateneingabe, Verwendung einer Computermaus, Verwendung eines Taschenrechners usw.) sind häufig erforderlich.
- Gelegentliche Übernachtungsreisen sind erforderlich.
HINWEISE
Diese Stellenbeschreibung ist nicht als erschöpfende Liste aller Pflichten und Verantwortlichkeiten der Position gedacht. Mitarbeiter sind für alle Aufgaben der Stelle verantwortlich. Stellenpflichten und der für eine Funktion angegebene Zeitanteil in % können jederzeit geändert werden.
Alle qualifizierten Bewerber werden für eine Anstellung ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Behinderung oder Status als geschützter Veteran berücksichtigt.
Die Richtlinie von Celestica zur Chancengleichheit verbietet Diskriminierung aufgrund von Rasse, Hautfarbe, Glauben, Religion, nationaler Herkunft, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Alter, Familienstand, Veteranen- oder Behindertenstatus oder anderen gesetzlich geschützten Merkmalen.
Diese Richtlinie gilt für Einstellung, Beförderung, Entlassung, Bezahlung, Nebenleistungen, Berufsausbildung, Klassifizierung, Vermittlung und andere Aspekte der Beschäftigung und besagt auch, dass Vergeltungsmaßnahmen gegen eine Person, die eine Diskriminierungsklage einreicht, an einem Diskriminierungsverfahren teilnimmt oder sich anderweitig gegen eine rechtswidrige Beschäftigungspraxis stellt, nicht toleriert werden. Alle Informationen werden gemäß den EEO-Richtlinien vertraulich behandelt.
Celestica möchte allen Bewerbern danken, jedoch werden nur qualifizierte Bewerber kontaktiert.
Celestica akzeptiert keine unaufgeforderten Lebensläufe von Personalvermittlungsagenturen oder kostenpflichtigen Personalvermittlungsdiensten.
Dieser Standort ist eine US-ITAR-Einrichtung und diese Positionen beinhalten die Freigabe von exportkontrollierten Gütern, entweder direkt an Mitarbeiter oder durch die Bewegung des Mitarbeiters innerhalb der Einrichtung. Daher wird Celestica von allen Bewerbern nach Annahme des Arbeitsangebots die notwendigen Informationen anfordern, um festzustellen, ob Ausnahmen von der Exportkontrolle oder Lizenzen beantragt werden müssen.
ZUSAMMENFASSUNG
Diese Rolle konzentriert sich primär auf das Design und die Überprüfung der AI Security-Architektur sowie auf die Bereitstellung und Verwaltung von KI-Lösungen bei Celestica. Dies umfasst (ist aber nicht beschränkt auf) die sichere Bereitstellung von KI-Produkten/-Diensten, die Verwaltung und Governance von KI-Modellen (Anthropic, OpenAI, Google Gemini usw.), die Bereitstellung und Verwaltung von KI-Agenten sowie die Infrastruktur zur Unterstützung von KI-Anwendungsfällen. Diese Rolle bietet zudem Governance und Aufsicht über den KI-Verbrauch und liefert Input für Aspekte wie die Erstellung von Nutzungsrichtlinien, die Prognose und Optimierung des Token-Verbrauchs sowie die Modellauswahl unter Einhaltung strenger Sicherheitskontrollen.
Diese Rolle berichtet an die Corporate IT Security-Führung und arbeitet innerhalb der IT-Funktion sowie mit dem Unternehmen zusammen, um sicherzustellen, dass wir die Sicherheitsanforderungen der Celestica-Kunden erfüllen und übertreffen. Diese Rolle koordiniert zudem mit externen Anbietern und internen IT-Teams, um sicherzustellen, dass die Cybersicherheitsanforderungen erfüllt und übertroffen werden.
DETAILLIERTE BESCHREIBUNG
Führt unter anderem folgende Aufgaben aus:
- Architekturentwurf, Design und Absicherung von KI-Lösungen in Multi-Cloud-Umgebungen, mit besonderem Fokus auf die Google Cloud Platform (GCP), Microsoft Azure und AWS, um die sichere Bereitstellung von KI-Unternehmenslösungen zu ermöglichen.
- Einrichtung, Wartung und laufende Governance verschiedener Abonnements für KI-Anbieter wie Anthropic und OpenAI (einschließlich AI Fin Ops).
- Architekturentwurf, Aufbau und Durchsetzung von Sicherheitsleitplanken für KI-Agenten sowie Etablierung robuster Governance-Frameworks zur Überwachung und Kontrolle von Agentenverhalten.
- Teilnahme an der Sicherheitsüberprüfung neuer Anwendungen mit KI-Funktionen.
- Leitung der Produktauswahl oder Überprüfung neuer Cloud- und KI-Sicherheitstechnologien, Durchführung von Proof of Concepts (POCs) und technischen Evaluierungen.
- Aufbau und Pflege effektiver Beziehungen zu Prozessverantwortlichen/Standorten, um Geschäftsrisiken proaktiv zu bewerten und Risikominderungsstrategien zu entwickeln.
- Design und Teilnahme an der kontinuierlichen Verwaltung und Wartung von KI-Sicherheitsrichtlinien, Standards, Leitplanken und Roadmaps.
- Verbrauch interner Teams, namentlich Vertex Ai und Azure AI Foundry.
- Design von KI-Leitplanken und Regeln zur Absicherung von KI-Agenten und Daten.
- Aufbau und Pflege effektiver Beziehungen zu Prozessverantwortlichen, um KI-bezogene Geschäftsrisiken, Bedrohungen und Minderungsstrategien proaktiv zu bewerten.
- Design und Implementierung von Sicherheitskontrollen für SaaS- und PaaS-KI-Integrationen, um kontinuierlichen Datenschutz, DLP und regulatorische Compliance sicherzustellen.
- Kommunikation von Governance- und Compliance-Zielen zur Förderung einer konformen und risikobewussten Sicherheitskultur in internen Engineering- und Produktteams.
WISSEN/FÄHIGKEITEN/KOMPETENZEN
- Operatives Wissen und Erfahrung in der Bereitstellung und dem Betrieb von Lösungen in der Cloud (Microsoft Azure, Google Cloud Platform und AWS). Beinhaltet Wissen über Cloud- und KI-Fin Ops.
- Netzwerk
- Nachgewiesene Entwicklungserfahrung, einschließlich Programmier- oder Skripting-Erfahrung (z. B. Python, Powershell, Java, .NET).
- Wissen und Kompetenz in der Verwaltung und Unterstützung von Lösungen unter Windows und Linux.
- Erfahrung in der Unterstützung von IT-Infrastruktur wie virtuellen Maschinen, Netzwerken, DNS.
- Wissen und Erfahrung in der Bereitstellung und Verwaltung von Docker- und Kubernetes-Images (einschließlich deren Hosting-Infrastruktur).
- Wissen und Erfahrung in der ML-Pipeline-Architektur. Konzepte der Datenaufnahme, Authentifizierung und Datensicherheit, Modell-Registries, Serving- und Hosting-Infrastruktur, einschließlich Wissen darüber, wie Modelle trainiert werden.
- Starke Expertise in der Verwaltung, Konfiguration und Überwachung von KI-Unternehmensmodellen, einschließlich Claude, ChatGpt und Google Gemini. Erfahrung im Aufbau von Governance-Frameworks für KI-Agenten, Verwaltung von Agentenberechtigungen, Tool-Ausführung und Laufzeit-Sicherheitskontrollen.
- Muss über fundierte Kenntnisse in Identity and Access Management, API-Konnektivität, Model Context Protocol (MCP), Datensicherheit und API-Sicherheit verfügen.
- Vertrautheit mit Sicherheitskonzepten wie:
- * Adversarial Examples und Evasion-Angriffe
- Datenvergiftung und Angriffe während der Trainingsphase
- Modell-Extraktion/Diebstahl und Inversionsangriffe
- Membership Inference-Angriffe
- Prompt Injection (direkt und indirekt) und Jailbreaking
- Lieferkettenrisiken bei vortrainierten Modellen, Datensätzen und Fine-Tunes von Drittanbietern
- In Modelle eingebettete Backdoors/Trojaner
- Vertrautheit mit Datenkonzepten wie (aber nicht beschränkt auf):
- Datenherkunft und Nachverfolgung der Provenienz
- Zugriffskontrollen für Trainingsdaten und Embeddings
- Tiefgreifendes Verständnis von KI-Schwachstellen und Erfahrung in der Absicherung von LLM in Cloud-Umgebungen.
- Wissen und Erfahrung in IT-Sicherheits-Best-Practices, IT-Governance und Audit-Verfahren. Wissen über gängige Informationssicherheits-Frameworks und IT-Kontroll-Frameworks wie ISO/IEC 27001, ITIL, COBIT/COSO und solche von NIST.
- Exzellente schriftliche und mündliche Kommunikationsfähigkeiten, zwischenmenschliche und kollaborative Fähigkeiten sowie die Fähigkeit, sicherheits- und risikobezogene Konzepte an technisches und nicht-technisches Publikum zu vermitteln.
- Starke Präsentationsfähigkeiten zur Kommunikation von Architekturdesigns an die Geschäftsführung.
- Führungskompetenz, Fähigkeit zur Motivation von Mitarbeitern.
TYPISCHE ERFAHRUNG
- 10+ Jahre einschlägige Erfahrung in einer ähnlichen Rolle/Branche.
- Umfangreiche praktische Erfahrung im Design und der Absicherung von Google Cloud-, Azure- und Google Workspace-Umgebungen.
TYPISCHE AUSBILDUNG
- Bachelor-Abschluss.
- CISSP, CCSP (Certified Cloud Security Professional) oder relevante Zertifizierungen von Cloud-Anbietern sind von Vorteil.
UNTERNEHMENSÜBERBLICK
Celestica (NYSE, TSX: CLS) ermöglicht die besten Marken der Welt. Durch unseren anerkannten kundenorientierten Ansatz arbeiten wir mit führenden Unternehmen in den Bereichen Luft- und Raumfahrt sowie Verteidigung, Kommunikation, Enterprise, HealthTech, Industrie, Investitionsgüter und Energie zusammen, um Lösungen für ihre komplexesten Herausforderungen zu liefern. Als führendes Unternehmen in den Bereichen Design, Fertigung, Hardware-Plattform und Supply-Chain-Lösungen bringt Celestica globale Expertise und Einblicke in jede Phase der Produktentwicklung ein – vom Reißbrett bis zur Serienproduktion und After-Market-Services für Produkte von fortschrittlichen medizinischen Geräten über hochentwickelte Luftfahrtsysteme bis hin zu Hardware-Plattformlösungen der nächsten Generation für die Cloud. Mit Hauptsitz in Toronto und talentierten Teams an 40+ Standorten in 13 Ländern in Nord- und Südamerika, Europa und Asien stellen wir uns eine bessere Zukunft vor, entwickeln sie und liefern sie gemeinsam mit unseren Kunden.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen