هل تبحث عن منظمة تنمو وتكون ديناميكية؟ ماذا عن بيئة تعاونية عالية الطاقة تكافئ العمل الجاد؟

تعتبر J.S. Held شركة استشارية عالمية تجمع بين الخبرات التقنية والعلمية والمالية والاستراتيجية لتقديم المشورة للعملاء الذين يسعون لتحقيق القيمة وتقليل المخاطر. يعمل محترفونا كمستشارين موثوقين للمنظمات التي تواجه قضايا ذات مخاطر عالية تتطلب اهتمامًا عاجلاً، ونزاهة قوية، وخبرة مثبتة، وتحليل واضح، وفهم للأصول الملموسة وغير الملموسة.

تقدم الشركة مجموعة شاملة من الخدمات والمنتجات والبيانات التي تمكن العملاء من التنقل في حالات معقدة ومتنازع عليها وغالبًا ما تكون كارثية.

تسعى J.S. Held، وهي شركة استشارية عالمية تقدم خدمات تقنية وعلمية ومالية واستشارية متخصصة، إلى مهندس أمان ذكاء اصطناعي كبير، وهو دور تقني عملي مسؤول عن تصميم وهندسة وتشغيل أمان الذكاء الاصطناعي عبر مؤسسة J.S. Held.

يعمل هذا الدور كمالك مركزي لأمان السايبر لجميع أمان الذكاء الاصطناعي، مما يضمن تصميم وتنفيذ وتشغيل تقنيات الذكاء الاصطناعي بشكل آمن عبر التطبيقات الخارجية المدعومة بالذكاء الاصطناعي، ووكلاء الذكاء الاصطناعي الداخلية، والنماذج، وهياكل MCP وRAG، وخطوط أنابيب التدريب والتعديل، ودعم منصات الذكاء الاصطناعي.

توازن هذه الوظيفة بين الهندسة العملية، وتصميم الحلول، والقيادة المعمارية. بينما يُتوقع التأثير على المعايير والأنماط والخرائط، فإن هذه ليست وظيفة استراتيجية بحتة - سيقوم المهندس بتصميم وتمكين الضوابط بنشاط.

وزن الدور:

• ~70% هندسة أمان الذكاء الاصطناعي (أساسي)
• ~30% هندسة أمان البيانات (ثانوي)، مع التركيز على Microsoft Purview، خاصة حيث يتم استخدام بيانات المؤسسة بواسطة أنظمة الذكاء الاصطناعي.

المسؤوليات الأساسية

هندسة أمان الذكاء الاصطناعي (أساسي - ~70%)

معمارية أمان الذكاء الاصطناعي والحواجز

• تحديد وتطوير معمارية أمان الذكاء الاصطناعي للمؤسسة، والحواجز، ومتطلبات الأمان المتوافقة مع الأهداف التجارية.
• إنشاء أنماط آمنة حسب التصميم عبر تطوير ونشر وتشغيل الذكاء الاصطناعي، بما في ذلك متطلبات تعزيز الأمان، والاستضافة، والتحكم في الوصول، والمراقبة، والاختبار.

تمكين المنصة والهندسة (عملي)

• تصميم وهندسة ضوابط الأمان لـ:
  • تطبيقات SaaS المدعومة بالذكاء الاصطناعي
  • وكلاء الذكاء الاصطناعي الداخلية وسير العمل الآلي
  • استضافة النماذج، وخدمات الاستدلال، وواجهات برمجة التطبيقات، وطبقات التنسيق
  • هياكل RAG، وقواعد بيانات المتجهات، والتضمينات
  • خطوط أنابيب تدريب النماذج والتعديل
  • أنماط التفاعل بين MCP والوكلاء

هوية الذكاء الاصطناعي، والمصادقة، والتفويض

• تمديد مبادئ الهوية والوصول إلى الهويات غير البشرية والوكلاء المستقلين.
• معاملة وكلاء الذكاء الاصطناعي كهوية من الدرجة الأولى، مع تحديد المصادقة، والتفويض، وإدارة دورة الحياة، والإلغاء.
• تنفيذ أنماط التفويض المفوض و"بالنيابة عن" لتمييز الإجراءات التي بدأها الإنسان عن تلك التي بدأها الوكيل.
• تطبيق ضوابط الحد الأدنى من الامتياز والقيود على النطاق لمنع تصعيد الامتياز في سير العمل الآلي ومتعدد الوكلاء.

نمذجة التهديدات وتقليل المخاطر

• تحديد وتخفيف المخاطر المحددة للذكاء الاصطناعي بما في ذلك تسرب البيانات، حقن المطالبات، اختراق الأنظمة، إساءة استخدام النماذج، تسميم البيانات، استخراج النماذج، ومخاطر سلسلة إمداد الذكاء الاصطناعي.
• ضمان تضمين اختبارات الأمان والتحقق المناسبة في سير العمل لتطوير ونشر الذكاء الاصطناعي.

المراقبة والاستعداد للحوادث

• تحديد متطلبات التسجيل، والمراقبة، والكشف عن أنظمة الذكاء الاصطناعي، والنماذج، ونشاط الوكلاء.
• التعاون مع SecOps لضمان أن الأحداث المتعلقة بالذكاء الاصطناعي قابلة للرصد، وقابلة للتدقيق، وقابلة للتنفيذ.
• دعم استجابة الحوادث والتحليل بعد الحادث للأحداث الأمنية المتعلقة بالذكاء الاصطناعي.

التسليم عبر الوظائف المتعددة

• العمل عن كثب مع IAM وSecOps وAppSec وGRC وفرق هندسة تكنولوجيا المعلومات وفرق منصات الذكاء الاصطناعي وأصحاب المصلحة في الأعمال لدمج ضوابط الأمان حيثما ينبغي.

هندسة أمان البيانات (ثانوي - ~30%)

حماية البيانات والحكومة

• تصميم وتعزيز ضوابط أمان البيانات المؤسسية مع التركيز على الوصول إلى البيانات المدفوعة بالذكاء الاصطناعي.
• تنفيذ وتحسين Microsoft Purview، بما في ذلك تصنيف البيانات، وتسمية الحساسية، وحماية المعلومات، ورؤية البيانات.

أمان البيانات المدرك للذكاء الاصطناعي

• ضمان توافق ضوابط أمان البيانات مع هياكل الذكاء الاصطناعي، وتقليل مخاطر تعرض البيانات الحساسة عبر المطالبات والوكلاء والمخرجات والمشاركة اللاحقة.
• دعم الاستخدام الآمن لبيانات المؤسسة في خطوط أنابيب RAG، وسير العمل للذكاء الاصطناعي، وبيئات التدريب.

تدفقات البيانات عبر منصات متعددة

• المساهمة في استراتيجيات حماية البيانات عبر منصات التعاون، وخدمات السحابة، ونقاط النهاية، وضمان تنفيذ متسق حيثما أمكن.

المؤهلات المطلوبة

• تتطلب هذه الوظيفة إجادة عالية في اللغة الإنجليزية (شفهية وكتابية) بسبب التفاعل المنتظم مع أصحاب المصلحة العالميين. كما تتطلب اتصال Wi-Fi ممتاز مع إنترنت مستقر.
• جدول زمني متماشي مع ساعات العمل في المملكة المتحدة. عادةً ما يعني ذلك العمل من حوالي 2:00 مساءً إلى 11:00 مساءً بتوقيت الهند، لمطابقة يوم العمل من 8:30 صباحًا إلى 5:30 مساءً بتوقيت غرينتش في المملكة المتحدة.
• 8+ سنوات من الخبرة في هندسة الأمن السيبراني، وأمان السحابة، وأمان التطبيقات، أو أمان البيانات.
• خبرة مباشرة وعملية مع Azure AI Foundry وCopilot Studio في بيئات المؤسسات.
• خبرة قوية في تأمين منصات السحابة وSaaS (يفضل Azure).
• فهم عميق للهوية، والتحكم في الوصول، وحماية البيانات، وتصميم التطبيقات/واجهات برمجة التطبيقات الآمنة.
• قدرة مثبتة على تحويل متطلبات الأمان إلى ضوابط عملية قابلة للتطبيق.

المؤهلات المفضلة

• خبرة في تأمين الذكاء الاصطناعي التوليدي، والأنظمة القائمة على LLM، والهياكل الوكيلة.
• خبرة في إدارة Microsoft Copilot، وAnthropic وغيرها من منصات الذكاء الاصطناعي (مثل أنظمة OpenAI).
• خبرة في Microsoft Purview (تسميات الحساسية/حماية المعلومات، DLP، إدارة المخاطر الداخلية).
• الإلمام بهياكل RAG، وقواعد بيانات المتجهات، والتضمينات، وتكاملات MCP.
• خبرة في البرمجة أو الأتمتة (مثل Python أو PowerShell) لدمج ضوابط الأمان في سير العمل الهندسي.
• مهارات قوية في التواصل والتأثير عبر الوظائف المتعددة.

بعض المزايا التي نقدمها تشمل

تدرك J.S. Held أن جميع موظفينا هم أشخاص وأحيانًا تحتاج الحياة إلى مرونة. نعمل دائمًا على توفير بيئة تدعم وتناسب احتياجات فريقنا.

• تسمح بيئة العمل المرنة للموظفين بالعمل عن بُعد عند الحاجة.
• سياسة إجازة سنوية سخية.
• تأمين طبي شامل.

مهام أخرى

يرجى ملاحظة أن هذا الوصف الوظيفي ليس مصممًا لتغطية أو احتواء قائمة شاملة من الأنشطة أو الواجبات أو المسؤوليات المطلوبة من الموظف لهذه الوظيفة. قد تتغير الواجبات والمسؤوليات والأنشطة في أي وقت مع أو بدون إشعار.

من خلال تقديم طلبك، فإنك تقر بأنك قد قرأت إشعار الخصوصية عبر الإنترنت الخاص بـ J.S. Held وتوافق بحرية وبوضوح على جمع ومعالجة واستخدام وتخزين معلوماتك الشخصية كما هو مطلوب ومبين هناك. يمكن لسكان كاليفورنيا النقر هنا لمعرفة المزيد حول المعلومات الشخصية التي نجمعها وهنا لمعرفة المزيد عن حقوق الخصوصية الإضافية التي قد تكون متاحة.

يرجى استكشاف ما نحن عليه في www.jsheld.com.

EEO وتسهيلات العمل

نحن نحتضن التنوع وملتزمون ببناء فريق وبيئة تعزز enrichment المهني والشخصي. نحن أكبر عندما نكون متساوين!

تعتبر J.S. Held صاحب عمل يساوي الفرص وملتزم بتوظيف قوة عاملة متنوعة. ستحصل جميع الطلبات المؤهلة على اعتبارات التوظيف بغض النظر عن الجنس، أو الهوية الجنسية، أو التوجه الجنسي، أو العرق، أو اللون، أو الدين، أو الأصل الوطني، أو الإعاقة، أو حالة المحاربين القدامى المحمية، أو العمر، أو أي خاصية أخرى محمية بموجب القانون.

إذا كنت فردًا ذو إعاقة وترغب في طلب تسهيلات معقولة، يرجى إرسال بريد إلكتروني إلى [email protected] وتضمين "تسهيل مقدم الطلب" في سطر الموضوع مع طلبك ومعلومات الاتصال الخاصة بك.

#LI-SC1

#HP-123