مهندس أمن

AI71

المسؤوليات الرئيسية

• تعريف وتطوير بنية الأمان الشاملة لأنظمة الذكاء الاصطناعي، ومنصات البيانات، والبنية التحتية السحابية.
• تأسيس وتطبيق مبادئ الثقة الصفرية، بما في ذلك الأمان القائم على الهوية، وmTLS، والتحكم الدقيق في الوصول (RBAC/ABAC).
• تصميم أنماط آمنة للأنظمة الموزعة، والهياكل المعتمدة على الأحداث، والبيئات متعددة المستأجرين.

أمان المنصة والبنية التحتية

• تحديد معايير الأمان للمنصات المعتمدة على Kubernetes، بما في ذلك عزل الأحمال، وسياسات الشبكة، وحماية وقت التشغيل.
• تأسيس ممارسات أمان سلسلة الإمداد للبرمجيات والحاويات (مثل: فحص الصور، SBOM، التوقيع، والأصل).
• تصميم هياكل نشر آمنة لكل من البيئات السحابية والمقيدة/المعزولة عن الشبكة.

أمان الذكاء الاصطناعي والبيانات

• تحديد وتنفيذ ضوابط الأمان لتطبيقات LLM، وخطوط أنابيب RAG، ومنصات البيانات.
• تأسيس تدابير الحماية ضد التهديدات الخاصة بالذكاء الاصطناعي مثل تسميم البيانات، واستخراج النموذج، وتسرب البيانات.

DevSecOps والحوكمة

• دمج الأمان في GitOps وCI/CD، بما في ذلك السياسة ككود والتنفيذ الآلي.
• تحديد وصيانة ممارسات SDLC الآمنة المتوافقة مع ISO 27001 وإطارات الحوكمة الداخلية.
• قيادة نمذجة التهديدات، ومراجعات البنية، والتحقق من الأمان.

الرصد وكشف التهديدات

• تحديد المتطلبات لرصد الأمان، بما في ذلك تسجيل التدقيق وكشف الشذوذ.
• ضمان دمج إشارات الأمان في منصات الرصد (مثل: OpenTelemetry).

القيادة والتعاون

• العمل كمستشار أمني للفرق الهندسية وفِرق الذكاء الاصطناعي.
• مراجعة تصميمات الأنظمة وتطبيق معايير الأمان.
• توجيه المهندسين وتعزيز ثقافة قوية للوعي بالأمان.