AI Security Engineer

Quick Facts

AI Security Engineer – projekt budowy i rozwijania inteligentnych agentów AI dla automatyzacji operacji SOC.

Description

Projekt dotyczy budowy i rozwijania inteligentnych agentów AI automatyzujących operacje SOC w środowisku opartym o Microsoft Azure AI Foundry, Azure Data Explorer i Microsoft Sentinel.

Responsibilities

• Projektowanie i budowa agentów AI na platformie Azure AI Foundry: definiowanie logiki działania agentów, konfiguracja narzędzi oraz implementacja wieloagentowej orkiestracji (triage → wzbogacanie danych → raportowanie).
• Testowanie i poprawa dokładności, niezawodności oraz wydajności agentów na podstawie feedbacku operacyjnego; wdrażanie mechanizmów responsible AI: guardrailów, kontroli halucynacji i audytu decyzji agenta.
• Integracja agentów z API Microsoft Sentinel, Azure Data Explorer, Defender XDR, Logic Apps i Azure Functions w celu automatycznego wykonywania akcji i wzbogacania danych o threat intelligence.
• Utrzymanie pipeline’ów CI/CD do wdrażania i wersjonowania kodu agentów oraz diagnozowanie błędów po stronie logiki AI z czasem reakcji nieprzekraczającym 2 godzin w godzinach biurowych.
• Opracowywanie i tuning szablonów promptów do automatycznego prowadzenia dochodzeń alertów, podsumowań incydentów i generowania rekomendacji dla analityków SOC.
• Dokumentowanie architektury rozwiązania, logiki agentów, promptów, wyników ewaluacji i instrukcji operacyjnych.

Requirements

• Minimum 5 lat doświadczenia na stanowisku związanym z inżynierią bezpieczeństwa, SOC lub inżynierią AI/ML.
• Zaawansowana znajomość stosu Microsoft Security: Sentinel, Defender XDR, Entra ID i Azure Monitor; rozumienie operacji SOC, incident response i threat hunting.
• Doświadczenie w wytwarzaniu agentów AI w Pythonie; znajomość frameworków orkiestracji agentów, technik prompt engineeringu i pracy z modelami LLM.
• Silna znajomość KQL oraz doświadczenie z Azure Data Explorer (ADX) i telemetrią bezpieczeństwa na dużą skalę.
• Praktyczna znajomość Azure AI Foundry, Azure OpenAI i Azure AI Services w kontekście budowy agentów AI.
• Biegła znajomość języka polskiego i angielskiego.
• Mile widziane: znajomość MITRE ATT&CK; doświadczenie w detection engineering i tworzeniu use case’ów security.
• Mile widziane: doświadczenie w data engineering (przetwarzanie JSON, ingestion, wzbogacanie i normalizacja danych).
• Mile widziane: praktyka z Git, pipeline’ami CI/CD i podejściem DevOps/SDLC w projektach inżynierskich.
• Mile widziane: wiedza z zakresu AI governance, responsible AI i ewaluacji modeli.

Benefits

• Współpraca w modelu projektowym, z rozliczeniem opartym na etapach i protokołach odbioru deliverables.
• Wsparcie po stronie Connectis w sprawach administracyjnych i rozliczeniowych.
• Uczestnictwo w wydarzeniach branżowych oraz meetupach technologicznych.
• Elastyczna forma współpracy B2B.
• Realizacja usług 100% zdalnie.
• Szybki i zdalny proces.
• 5 000 PLN za polecenie znajomych do naszych projektów.