États-Unis
HEARTLAND BUSINESS SYSTEMS LLC
Celestica International LP
Ingénieur en sécurité de l'IA
États-Unis
Richardson, Texas, United States
PythonJavaAWSGCPDockerKubernetes
Traduction automatique. Consultez l’original.
EXIGENCES PHYSIQUES
ID de demande : 133658
Région : Amériques
Pays : États-Unis
État/Province : Texas
Ville : Richardson
- Les fonctions de ce poste sont exercées dans un environnement de bureau normal.
- Les fonctions peuvent nécessiter de longues périodes en position assise et une concentration visuelle soutenue sur un écran d'ordinateur ou sur des chiffres et d'autres données détaillées. Des mouvements manuels répétitifs (par exemple, saisie de données, utilisation d'une souris d'ordinateur, utilisation d'une calculatrice, etc.) sont fréquemment requis.
- Des déplacements occasionnels avec nuitée sont requis.
NOTES
Cette description de poste n'est pas destinée à être une liste exhaustive de toutes les tâches et responsabilités du poste. Les employés sont tenus responsables de toutes les tâches du poste. Les tâches professionnelles et le pourcentage de temps identifié pour toute fonction sont sujets à changement à tout moment.
Tous les candidats qualifiés seront pris en considération pour un emploi sans égard à la race, la couleur, la religion, le sexe, l'orientation sexuelle, l'identité de genre, l'origine nationale, le handicap ou le statut de vétéran protégé.
La politique de Celestica sur l'égalité des chances en matière d'emploi interdit la discrimination fondée sur la race, la couleur, la croyance, la religion, l'origine nationale, le genre, l'orientation sexuelle, l'identité de genre, l'âge, l'état civil, le statut de vétéran ou de handicapé, ou d'autres caractéristiques protégées par la loi.
Cette politique s'applique à l'embauche, à la promotion, au licenciement, à la rémunération, aux avantages sociaux, à la formation professionnelle, à la classification, au référencement et à d'autres aspects de l'emploi et stipule également que les représailles contre une personne qui dépose une plainte pour discrimination, participe à une procédure de discrimination ou s'oppose autrement à une pratique d'emploi illégale ne seront pas tolérées. Toutes les informations seront gardées confidentielles conformément aux directives de l'EEO.
Celestica tient à remercier tous les candidats, cependant, seuls les candidats qualifiés seront contactés.
Celestica n'accepte pas les candidatures spontanées provenant d'agences de recrutement ou de services de recrutement payants.
Ce site est une installation ITAR américaine et ces postes impliqueront la divulgation de biens soumis à contrôle à l'exportation, soit directement aux employés, soit par le mouvement de l'employé au sein de l'installation. À ce titre, Celestica exigera les informations nécessaires de tous les candidats dès l'acceptation de l'emploi pour déterminer si des exemptions ou des licences de contrôle à l'exportation doivent être déposées.
RÉSUMÉ
Ce poste se concentre principalement sur la conception et la revue de l'architecture de sécurité de l'IA, ainsi que sur le déploiement et la gestion de solutions d'IA chez Celestica. Il inclut (sans s'y limiter) le déploiement sécurisé de produits/services d'IA, l'administration et la gouvernance de modèles d'IA (Anthropic, OpenAI, Google Gemini, etc.), ainsi que le déploiement et la gestion d'agents d'IA et de l'infrastructure supportant les cas d'usage de l'IA. Ce rôle assurera également la gouvernance et la supervision de la consommation d'IA, en contribuant à des aspects tels que la création de politiques d'utilisation, la prévision et l'optimisation de la consommation de jetons, et la sélection de modèles tout en maintenant des contrôles de sécurité rigoureux.
Ce poste est rattaché à la direction de la sécurité informatique de l'entreprise et travaillera au sein de la fonction informatique et avec les métiers pour garantir que nous atteignons et dépassons les exigences de sécurité des clients de Celestica. Ce rôle devra également se coordonner avec des fournisseurs externes et des équipes informatiques internes pour s'assurer que les exigences en matière de cybersécurité sont respectées et dépassées.
DESCRIPTION DÉTAILLÉE
Effectue des tâches telles que, mais sans s'y limiter, les suivantes :
- Architecturer, concevoir et sécuriser des solutions d'IA dans des environnements multi-cloud, en se concentrant spécifiquement sur la plateforme Google Cloud (GCP), Microsoft Azure et AWS pour permettre le déploiement sécurisé de solutions d'IA d'entreprise.
- Configuration, maintenance et gouvernance continue de divers abonnements auprès de fournisseurs d'IA tels qu'Anthropic et OpenAI (y compris AI FinOps).
- Architecturer, construire et appliquer des garde-fous de sécurité pour les agents d'IA, en établissant des cadres de gouvernance robustes pour surveiller et contrôler les comportements des agents.
- Participer à la revue de sécurité des nouvelles applications dotées de fonctionnalités d'IA.
- Diriger la sélection ou la revue de produits pour les nouvelles technologies de sécurité cloud et d'IA, en menant des preuves de concept (POC) et des évaluations techniques.
- Établir et maintenir des relations efficaces avec les responsables de processus/sites pour évaluer de manière proactive les risques commerciaux et développer des mesures d'atténuation des risques.
- Concevoir et participer à la gestion et à la maintenance continues des politiques, normes, garde-fous et feuilles de route en matière de sécurité de l'IA.
- Consommation des équipes internes, à savoir Vertex Ai et Azure AI Foundry.
- Concevoir des garde-fous et des règles d'IA pour sécuriser les agents d'IA et les données.
- Établir et maintenir des relations efficaces avec les responsables de processus pour évaluer de manière proactive les risques commerciaux, les menaces et les stratégies d'atténuation liés à l'IA.
- Concevoir et mettre en œuvre des contrôles de sécurité pour les intégrations d'IA SaaS et PaaS afin d'assurer une protection continue des données, la DLP et la conformité réglementaire.
- Communiquer les objectifs de gouvernance et de conformité, en favorisant une culture de sécurité conforme et consciente des risques au sein des équipes d'ingénierie et de produit internes.
CONNAISSANCES/COMPÉTENCES/APTITUDES
- Connaissances opérationnelles et expérience du déploiement et de l'exécution de solutions dans le cloud (Microsoft Azure, plateforme Google Cloud et AWS). Inclut des connaissances en Cloud et AI Fin Ops.
- Réseau
- Expérience démontrée en développement, incluant une expérience en codage ou en script (ex. Python, Powershell, Java, .NET).
- Connaissance et maîtrise de la gestion et du support de solutions sur Windows et Linux.
- Expérience dans le support d'infrastructures informatiques telles que les machines virtuelles, le réseau, le DNS.
- Connaissance et expérience dans le déploiement et la gestion d'images Docker et Kubernetes (y compris leur infrastructure d'hébergement).
- Connaissance et expérience dans l'architecture de pipelines ML. Concepts d'ingestion de données, d'authentification et de sécurité des données, registres de modèles, infrastructure de service et d'hébergement, y compris la connaissance de la manière dont les modèles sont entraînés.
- Forte expertise dans l'administration, la configuration et la surveillance de modèles d'IA d'entreprise, notamment Claude, ChatGpt et Google Gemini. Expérience dans la création de cadres de gouvernance pour les agents d'IA, la gestion des autorisations des agents, l'exécution d'outils et les contrôles de sécurité à l'exécution.
- Doit avoir une solide connaissance de la gestion des identités et des accès, de la connectivité API, du Model Context Protocol (MCP), de la sécurité des données et de la sécurité des API.
- Familiarité avec des concepts de sécurité tels que :
- * Exemples contradictoires et attaques par évasion
- Empoisonnement des données et attaques lors de l'entraînement
- Extraction/vol de modèles et attaques par inversion
- Attaques par inférence d'appartenance
- Injection de prompt (directe et indirecte) et jailbreaking
- Risques liés à la chaîne d'approvisionnement dans les modèles pré-entraînés, les jeux de données et les ajustements tiers
- Portes dérobées/chevaux de Troie intégrés dans les modèles
- Familiarité avec des concepts de données tels que (mais sans s'y limiter) :
- Suivi de la lignée et de la provenance des données
- Contrôles d'accès sur les données d'entraînement et les embeddings
- Compréhension approfondie des vulnérabilités de l'IA et expérience dans la sécurisation des LLM au sein des environnements Cloud.
- Connaissance et expérience des meilleures pratiques de sécurité informatique, de la gouvernance informatique et des procédures d'audit. Connaissance des cadres de sécurité de l'information courants et des cadres de contrôle informatique, tels que ISO/IEC 27001, ITIL, COBIT/COSO et ceux du NIST.
- Excellentes compétences en communication écrite et verbale, compétences interpersonnelles et collaboratives, et capacité à communiquer des concepts liés à la sécurité et aux risques à des publics techniques et non techniques.
- Solides compétences en présentation pour communiquer les conceptions architecturales à la direction exécutive.
- Compétences en leadership, capacité à motiver les gens.
EXPÉRIENCE TYPIQUE
- 10+ années d'expérience préalable dans un rôle/secteur similaire.
- Vaste expérience pratique dans la conception et la sécurisation des environnements Google Cloud, Azure et Google Workspace.
FORMATION TYPIQUE
- Licence (Bachelors Degree).
- CISSP, CCSP (Certified Cloud Security Professional) ou des certifications pertinentes de fournisseurs cloud sont un plus.
APERÇU DE L'ENTREPRISE
Celestica (NYSE, TSX: CLS) permet aux meilleures marques mondiales de réussir. Grâce à notre approche reconnue centrée sur le client, nous nous associons à des entreprises leaders dans les secteurs de l'aérospatiale et de la défense, des communications, de l'entreprise, de la santé, de l'industrie, de l'équipement d'investissement et de l'énergie pour fournir des solutions à leurs défis les plus complexes. En tant que leader dans la conception, la fabrication, les plateformes matérielles et les solutions de chaîne d'approvisionnement, Celestica apporte une expertise et une vision mondiales à chaque étape du développement de produits – de la planche à dessin à la production à grande échelle et aux services après-vente pour des produits allant des dispositifs médicaux avancés aux systèmes aéronautiques hautement sophistiqués, en passant par les solutions de plateformes matérielles de nouvelle génération pour le Cloud. Basée à Toronto, avec des équipes talentueuses réparties sur plus de 40 sites dans 13 pays à travers les Amériques, l'Europe et l'Asie, nous imaginons, développons et livrons un avenir meilleur avec nos clients.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil