Ingeniero Senior de Seguridad y Gobernanza de IA

Resumen: VIAVI (NASDAQ: VIAV) es un proveedor global de soluciones de pruebas de red, monitoreo y seguridad para telecomunicaciones, nube, empresas, primeros equipos, militares, aeroespaciales y ferroviarios. VIAVI es también un líder en tecnologías de gestión de la luz para aplicaciones de detección 3D, anticontables, electrónica de consumo, industriales, automotriz, gubernamentales y aeroespaciales. Somos la gente detrás de los productos que ayudan a mantener el mundo conectado en casa, escuela, trabajo, en el juego, y en todas partes entre. Los empleados de VIAVI son apasionados por apoyar el éxito del cliente y damos la bienvenida a las personas que traen lo mejor de todos los días a la empresa – para cuestionar, para colaborar y para impulsar soluciones que deleiten a nuestros clientes. Senior AI Security and Governance Engineer Resumen del trabajo: VIAVI Solutions está buscando un Ingeniero Superior de Gobernanza de Seguridad AI para liderar la estrategia de la empresa para asegurar tecnologías de IA en toda la empresa. A medida que la adopción AI se acelera en los productos y entornos corporativos de VIAVI, este papel es la principal autoridad en tres pilares interconectados: el cumplimiento y la gobernanza de la IA, la seguridad de la IA y el desarrollo de productos seguros y la seguridad de los datos. El ingeniero impulsará el descubrimiento y la gestión del uso de IA, establecerá guardias a nivel de toda la empresa y protegerá los datos sensibles a través de los flujos de trabajo de IA desde entradas y salidas modelo hasta comunicaciones interagentes e integraciones de terceros. Este papel trabaja en estrecha colaboración con los equipos de Ingeniería, Legal, Privacidad, Producto y Riesgo, e informa al CISO. Funciones " Responsabilidades: Responsabilidades clave : AI Compliance & Governance • Definir y poseer el marco de gobernanza AI empresarial de VIAVI, traduciendo la política en controles técnicos ejecutables alineados con NIST AI RMF, ISO/IEC 42001, y la Ley de AI de la UE. • Establecer y mantener un sistema de clasificación y clasificación de riesgos de IA que incluya sensibilidad de datos, riesgo modelo, nivel de autonomía y exposición empresarial. • Colaborar con la tecnología de la información, la adquisición y la legalidad para poner en práctica una aprobación de la herramienta AI y el proceso de a bordo. Construya y opere un programa continuo de descubrimiento de IA para identificar herramientas de IA sin sanción, características de IA integradas en aplicaciones SaaS aprobadas, y interacciones IA basadas en el navegador en toda la empresa. • Construir y operar flujos de trabajo de IA para evaluar, aprobar y seguir todos los nuevos casos de uso de IA, herramientas, modelos e integraciones antes del despliegue de producción. • Colaborar con los equipos de Legal, Privacidad y Cumplimiento para definir procesos de excepción y exención de IA; apoyar auditorías internas y exámenes regulatorios. • Mantenerse al frente de las regulaciones de la IA emergentes y las normas de la industria, incluidos los requisitos sectoriales y traducirlos en políticas y controles viables. AI Security, Secure Product Development " Operational Safeguards • Impulsar modelos de amenaza específicas de AI en todo el ciclo de vida de AI rápida inyección, fuga de datos, envenenamiento modelo, ataques contenciosos, abuso de herramientas, escalada de privilegios y riesgos de cadena de suministro. • Definir y hacer cumplir patrones seguros de arquitectura AI y prohibidos diseño anti-patterns para aplicaciones propulsadas por LLM, agentes autónomos y flujos de trabajo multiagente. • Asociado con equipos de ingeniería de productos y plataformas para incorporar controles de seguridad nativos en tuberías de desarrollo AI (S-SDLC / Secure AI Development Lifecycle), incluyendo puertas seguras de CI/CD, revisiones previas a la producción y monitoreo posterior al despliegue. • Diseñar y poner en funcionamiento protecciones de tiempo de ejecución para sistemas de IA, incluyendo detección rápida de inyección, protección de descomposición, controles de contenido de salida y detección de abusos para entornos de alto rendimiento. • Definir los puestos de control de Human-on-the-Loop (HOTL) para los flujos de trabajo autónomos, donde las decisiones de alto riesgo requieren supervisión humana antes de la ejecución. Seguridad de datos para AI • Diseñar y hacer cumplir controles de acceso de datos granulares para sistemas de IA, garantizando el acceso al mínimo privilegio a herramientas, fuentes de datos, API y plataformas empresariales invocadas por agentes de IA; hacer cumplir una clara segregación de funciones en capas de orquestación de agentes. • Implementar la vigilancia del uso de datos en los flujos de trabajo de IA para detectar el acceso no autorizado de datos, los agentes de IA superpermitidos, la exposición de datos sensibles en los insumos y salidas modelo, y las violaciones de políticas en tiempo casi real. • Desarrollar y poner en funcionamiento controles para prevenir la exfiltración de datos a través de canales de IA, incluyendo la exfiltración basada en la rapidez mediante LLMs, la filtración de datos a través de tuberías de recuperación RAG, y la exfiltración de salida a través de integraciones API y servicios de IA de terceros. • Establecer políticas de clasificación de datos específicas de AI y hacer cumplir controles de límites de datos, límites de retención y limitaciones de uso de datos ingeridos por sistemas de IA o generados por ellos. Pre-Requisitos / Habilidades / Experiencia Requisitos: Calificaciones requeridas : • Mínimo de una licenciatura (Maestría Preferida); preferiblemente Computación/Ingeniería informática o un campo relacionado • 8–12+ años en arquitectura de seguridad, seguridad de aplicaciones, seguridad en la nube o un campo estrechamente relacionado. • 3+ años de experiencia práctica asegurando sistemas basados en IA/ML o LLM en entornos empresariales, incluyendo conocimientos prácticos de inyección rápida, exfiltración de datos a través de API de IA y riesgo agente. • Experiencia demostrada definiendo e implementando marcos de gobernanza AI (OWASP Top 10 para LLM, NIST AI RMF, ISO/IEC 42001, EU AI Act, o equivalente). • Fundamentos sólidos en el modelado de amenazas, revisión de diseño segura y gestión de riesgos en sistemas distribuidos complejos. • Experiencia práctica con la prevención de la pérdida de datos (DLP), CASB, SWG, o tecnologías equivalentes aplicadas a entornos AI y SaaS. • Experiencia de diseño y aplicación de marcos de control de acceso granular (RBAC, ABAC) para agentes de IA, herramientas y tuberías de datos. • Fuertes habilidades de comunicación escrita y verbal, incluyendo la presentación de informes a nivel ejecutivo y la capacidad de traducir el riesgo complejo de IA en lenguaje empresarial. • Capacidad de leer y revisar el código (Python, JavaScript/TypeScript, o similar) para entender los flujos de trabajo AI, APIs y modos de fallo. Si usted tiene lo que se necesita para empujar límites y aprovechar oportunidades, aplicar para unirse a nuestro equipo hoy. VIAVI Solutions es una igualdad de oportunidades y un empleador de acción afirmativa: minorías/mujeres/veteranos/personas con discapacidad.