Produktsäkerhetsingenjör

Vi söker en Staff Product Security Engineer för att leda designen och implementeringen av säkra, skalbara och pålitliga produkter som spänner över AI, data och molnbaserade system. Du kommer att arbeta nära team inom teknik, datavetenskap och infrastruktur för att integrera säkerhet genom design i hela produktlivscykeln. Vad du kommer att göra: - Integrera robusta säkerhetspraxis genom hela mjukvaru- och AI-utvecklingslivscykeln (SDLC). - Leda säkra designgranskningar, hotmodellering och riskbedömningar för AI-drivna produkter, API:er och backend-tjänster. - Samarbeta med teknik- och produktteam för att säkerställa säkerhet, integritet och efterlevnad genom design. - Bygga och underhålla säkerhetsautomatisering och styrningsramverk som integreras sömlöst i utvecklingsflöden. - Arkitektera och genomdriva säkerhetskontroller för AI/ML-system, inklusive modellträning, datapipelines och inferensmiljöer. - Identifiera och motverka AI-specifika attackvektorer såsom datapoisonsing, modellinvertering, prompt-injektion och modellstöld. - Samarbeta med styrnings- och efterlevnadsteam för att anpassa sig till etiska AI-principer och ramverk som NIST AI RMF och EU AI Act. - Implementera kontroller för modellproveniens, integritet och granskningsbarhet för att säkerställa ansvarsfulla och säkra AI-operationer. - Samarbeta med DevOps- och SRE-team för att säkra service meshes, containernätverk och hemlighetshantering. - Driva säkerhet i programvaruförsörjningskedjan, inklusive artefaktintegritet, beroendehantering och sårbarhetsreducering. - Bygga interna ramverk för kontinuerlig försäkran och sårbarhetshantering i realtid. - Definiera och underhålla referensarkitekturer för säkerhet för mikrotjänster, API:er och AI-drivna system distribuerade i molnet. - Mentorskap för team i säker kodning, bästa praxis för containerisering och AI-riskhantering. - Främja en säkerhetsförst-kultur genom förespråkande, dokumentation och utbildning. - Representera produktsäkerhet i tvärfunktionella initiativ och ledningsdiskussioner. Vad vi söker: Krav: - 7+ års erfarenhet av produkt- eller applikationssäkerhetsutveckling. - Djup förståelse för säker SDLC, hotmodellering och design av säker arkitektur. - Bevisad expertis inom AWS molnsäkerhetskoncept och bästa praxis. - Stark erfarenhet av containersäkerhet, orkestrering och runtime-skydd. - Färdighet i Python, Java och/eller JavaScript för säkerhetsautomatisering, kodgranskning och verktyg. - Erfarenhet av att säkra AI/ML-pipelines, dataflöden eller infrastruktur för modellservering. - Bekantskap med DevSecOps och miljöer för kontinuerlig integration/distribution. - Bekantskap med krypteringsgrunder, inklusive symmetrisk och asymmetrisk kryptografi, TLS/mTLS, nyckelhantering och bästa praxis för hantering av hemligheter. - Påvisad förmåga att driva tvärfunktionella säkerhetsinitiativ, samarbeta med teknik-, produkt- och juridiska team för att integrera säkerhetskrav i vägkartor, påverka arkitektoniska beslut och samordna intressenter över organisatoriska gränser. Meriterande: - Erfarenhet av GCP- eller Azure-molnplattformar. - Kunskap om AI- och LLM-säkerhet. - Erfarenhet av säkerhet i programvaruförsörjningskedjan och verifiering av artefaktintegritet. - Bekantskap med ramverk för efterlevnad och styrning (SOC 2, ISO 27001, NIST 800-53, NIST AI RMF). - Förståelse för autentiserings- och auktoriseringsmönster i moderna applikationer, inklusive OAuth 2.0, OIDC, SAML, RBAC och ABAC. - Certifieringar såsom CKS (Certified Kubernetes Security Specialist), CISSP, CSSLP eller AI/ML-fokuserade säkerhetsintyg.