AI Security Architect, Contract

Wir suchen einen erfahrenen AI Security Architect, um Sicherheitsrichtlinien und Governance-Rahmen für den Einsatz von künstlicher Intelligenz in unserer Organisation zu etablieren. Diese kritische Rolle wird direkt mit dem AI-Bereitstellungsteam zusammenarbeiten, um Standards, Kontrollen und Best Practices zu entwickeln, die eine sichere und verantwortungsvolle Nutzung von KI auf Mitarbeiter- und Entwicklerebene ermöglichen.

Während wir unsere KI-Unternehmensstrategie von Grund auf neu aufbauen, werden Sie entscheidend dazu beitragen, wie unsere Organisation KI-Technologien sicher nutzt, während wir Kundendaten schützen, die Einhaltung von Vorschriften sicherstellen und aufkommende KI-bezogene Risiken mindern.

Dauer: 6 Monate, Vertrag (mögliche Verlängerung oder Umwandlung)

Verantwortlichkeiten:

• Entwurf und Implementierung einer umfassenden KI-Sicherheitsarchitektur, einschließlich Governance-Rahmen, Datenschutzkontrollen, Modell-Sicherheitsstandards und Nutzungspolitiken für Unternehmens-KI-Systeme.
• Zusammenarbeit mit dem AI-Bereitstellungsteam zur Festlegung von Sicherheitsanforderungen und -kontrollen für KI-Anwendungen, um die Übereinstimmung zwischen Geschäftsziele und Sicherheitsstandards sicherzustellen.
• Entwicklung und Durchsetzung von KI-Nutzungspolitiken und Sicherheitsrichtlinien für Mitarbeiter, einschließlich Richtlinien für die akzeptable Nutzung von generativen KI-Tools, Sicherheitsmaßnahmen für Prompt Engineering und Datenfreigabebeschränkungen.
• Festlegung von Sicherheitsstandards und Best Practices für KI/ML-Entwicklungsteams, die die Sicherheit des Modelltrainings, den Schutz von Datenpipelines, die API-Sicherheit und die sichere Bereitstellung von Modellen abdecken.
• Durchführung von KI-spezifischen Bedrohungsmodellen und Risikoanalysen zur Identifizierung von Schwachstellen wie Prompt-Injection, Datenvergiftung, Modellklau, adversarielle Angriffe und Datenschutzverletzungen.
• Definition von Anforderungen an die Datenklassifizierung und -verarbeitung für KI-Systeme, um sicherzustellen, dass sensible Kundeninformationen und personenbezogene Daten in Trainingsdatensätzen und Modellausgaben angemessen geschützt sind.
• Bewertung und Empfehlung von KI-Sicherheitswerkzeugen und -technologien, einschließlich Datenschutzmaßnahmen für KI-Interaktionen, KI-Gateway-Lösungen, Plattformen zur Modellüberwachung und Sicherheitsprüfungsrahmen.
• Partnerschaft mit Compliance- und Rechtsteams, um sicherzustellen, dass KI-Implementierungen die regulatorischen Anforderungen, einschließlich der Vorschriften der Versicherungsbranche, Datenschutzgesetze und aufkommende KI-spezifische Gesetzgebung, erfüllen.
• Erstellung von Schulungsprogrammen zur Sensibilisierung für Sicherheitsrisiken im Zusammenhang mit KI, verantwortungsvoller KI-Nutzung und sicheren Entwicklungspraktiken für verschiedene Benutzergruppen in der Organisation.
• Entwicklung von Verfahren zur Reaktion auf Vorfälle, die spezifisch für KI-Sicherheitsereignisse sind, einschließlich Modellkompromittierung, Datenleckagen und unbefugter Nutzung von KI-Tools.
• Überwachung der sich entwickelnden KI-Sicherheitslandschaft und Bereitstellung strategischer Leitlinien zu aufkommenden Bedrohungen, Schwachstellen und Sicherheitsbest Practices.
• Festlegung von Metriken und Berichtsrahmen zur Messung der KI-Sicherheitslage und Kommunikation von Risiken an die Unternehmensleitung.

Qualifikationen:

• Abschluss in Informatik, Cybersicherheit, Informationssystemen oder einem verwandten Bereich; Master-Abschluss bevorzugt.
• 8+ Jahre Erfahrung in der Informationssicherheit mit mindestens 3 Jahren in Sicherheitsarchitektur-Rollen.
• Nachgewiesene Erfahrung in der Gestaltung von Sicherheitskontrollen für KI/ML-Systeme, einschließlich LLMs, generativen KI-Plattformen oder maschinellen Lernpipelines.
• Tiefes Verständnis der KI-Sicherheitsrisiken, einschließlich Prompt-Injection, Modellinversion, Datenvergiftung, adversarielle Angriffe und Datenschutzbedenken im maschinellen Lernen.
• Starkes Wissen über Unternehmenssicherheitsrahmen und -standards wie NIST CSF, ISO 27001, SOC 2 und Datenschutzvorschriften, einschließlich GDPR, CCPA.
• Erfahrung mit Cloud-Sicherheitsarchitekturen, insbesondere in AWS-, Azure- oder GCP-Umgebungen, in denen KI/ML-Workloads bereitgestellt werden.
• Vertrautheit mit KI-Entwicklungstools und -plattformen wie OpenAI API, Azure AI Services, AWS SageMaker oder Google Vertex AI.
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, technische Sicherheitskonzepte für Geschäftspartner und Führungskräfte zu übersetzen.
• Relevante Sicherheitszertifizierungen wie CISSP, CCSP, CISM oder spezialisierte KI-Sicherheitszertifizierungen.
• Erfahrung in der Versicherungs- oder Finanzdienstleistungsbranche mit Verständnis der regulatorischen Anforderungen.
• Praktische Erfahrung mit KI-Sicherheitswerkzeugen wie KI-Firewalls, Lösungen zur Modellüberwachung oder DLP-Plattformen mit KI-Funktionen.
• Hintergrund in maschinellem Lernen oder Datenwissenschaft mit Verständnis der Prozesse des Modelltrainings, der Bewertung und der Bereitstellung.
• Kenntnis der Prinzipien verantwortungsvoller KI, KI-Ethischer Rahmen und Methoden zur Fairnessprüfung.
• Erfahrung in der Erstellung von Programmen zur Sensibilisierung für Sicherheit und Schulungsmaterialien für technische und nicht-technische Zielgruppen.
• Aktive Teilnahme an KI-Sicherheitsgemeinschaften, Forschungsbeiträgen oder Vorträgen zu Themen der KI-Sicherheit.