Senior Associate / Manager - Technical AI Security Expert — PwC Switzerland

Descrizione completa

Sei spinto a contribuire allo sviluppo di AI Security come parte di una comunità professionale impegnata? Unire il nostro team di Cybersecurity e contribuire a rafforzare la nostra capacità di consigliare i clienti sulla sicurezza dei sistemi AI, comprese le soluzioni GenAI, basate su LLM e agentic. Potrai lavorare con colleghi di Cybersecurity e con specialisti e esperti di tecnologia dalla Svizzera e la più ampia rete PwC. Il ruolo integra i punti di forza esistenti nella governance di AI Security e nel rischio AI, portando un'esperienza di sicurezza AI tecnica più profonda negli impegni dei clienti.

• Condurrai o consegnerai la componente tecnica delle valutazioni di AI Security, inclusa la revisione della progettazione di soluzioni AI, flussi di dati, confini di fiducia, identità, autorizzazioni, interfacce, dipendenze, registrazione, contenimento e supervisione umana.
• Potrai sviluppare e applicare modelli di minacce pratiche e casi di abuso per i sistemi AI, che coprono scenari rilevanti come l'iniezione rapida, l'esfiltrazione dei dati, le uscite insicure, l'eccessiva agenzia, l'abuso di strumenti, l'avvelenamento, il modello o l'abuso di API, e l'identità o i guasti di permesso.
• Capirete e sfiderete le considerazioni di sicurezza attraverso soluzioni GenAI, basate su LLM, RAG e agentic, e tradurre le debolezze tecniche in requisiti di sicurezza proporzionati, raccomandazioni di controllo e azioni di bonifica prioritarie.
• Definirai gli obiettivi e la portata della validazione dei test tecnici e del controllo, l'attività specialistica diretta ove necessario, esaminerai le prove e sfiderai se la bonifica proposta è sufficiente. Ti assumerai la responsabilità end-to-end per i flussi di lavoro di AI Security e, a seconda del grado e dell'esperienza, gli impegni da scoping e installazione del progetto attraverso la consegna, la comunicazione del cliente e la qualità delle uscite.
• Potrai lavorare a stretto contatto con i colleghi nella governance e nel rischio di AI Security in modo che i risultati tecnici siano integrati in conclusioni e decisioni dei clienti coerenti, e mobiliterai specialisti della tecnologia e esperti di materia tematica quando è richiesta una maggiore implementazione o competenze di nicchia.
• Userai le tue capacità imprenditoriali per contribuire allo sviluppo dei servizi di AI Security, metodologie, risorse riutilizzabili, proposte e leadership di pensiero, aiutando a plasmare il futuro della capacità di PwC.
• Condurrai per esempio, condividerai le tue conoscenze tecniche e supporterai lo sviluppo dei colleghi, promuovendo curiosità, collaborazione e crescita professionale continua.

Siamo alla ricerca di un Senior Associate o Manager che combina l'esperienza diretta di AI Security con la capacità di strutturare, sfidare e comunicare argomenti tecnici complessi in un ambiente orientato al cliente.

• Porti diversi anni di competenze rilevanti per la sicurezza informatica e un recente e dimostrabile track record di applicarlo agli ambienti AI. Un background in consulenza o un altro ruolo di cliente è vantaggioso.
• Hai esperienza diretta con la sicurezza dei sistemi AI, tra cui soluzioni GenAI, basate su LLM o agentic, e hanno portato o dato un contributo sostanziale alle valutazioni tecniche di sicurezza AI, modelli di minacce, recensioni di sicurezza delle soluzioni, valutazioni di controllo o attività di bonifica.
• Hai una forte comprensione pratica delle minacce e dei controlli specifici dell'AI e puoi distinguere l'esposizione di sicurezza materiale da risultati teorici o a basso valore.
• È possibile comprendere e sfidare la progettazione di soluzioni AI end-to-end, compresi i flussi di dati, confini di fiducia, identità, autorizzazioni, interfacce, uso di strumenti, recupero, dipendenze e prove di controllo, senza dover essere lo specialista di implementazione per ogni componente.
• È possibile applicare tecniche di modellazione delle minacce o casi di abuso e convertire scenari tecnici in requisiti di sicurezza prioritari, raccomandazioni di controllo e azioni di bonifica.
• È possibile definire e dirigere un'adeguata attività di collaudo tecnico o di valutazione del controllo, valutare le prove e coinvolgere specialisti tecnologici più profondi e PMI, se necessario.
• Hai forte strutturato problem-solving, leadership di workshop, capacità di scrittura e comunicazione e può spiegare complesse questioni di sicurezza AI chiaramente sia per gli stakeholder tecnici che senior.
• Hai una laurea o un master in Informatica, sicurezza informatica, sicurezza delle informazioni, ingegneria o un campo correlato, o portare equivalente esperienza professionale rilevante.
• Certificazioni professionali rilevanti, formazione di sicurezza AI riconosciuta, o l'esposizione a quadri e linee guida come NIST AI RMF, ISO 42001, OWASP guida per applicazioni LLM o MITRE ATLAS sono un plus.
• L'esperienza nei servizi professionali, nelle industrie regolamentate o in ambienti multinazionali complessi è vantaggiosa, così come l'esperienza che contribuisce a metodologie, proposte, beni riutilizzabili, formazione o leadership di pensiero.
• Sei fluente in inglese. Il tedesco e/o il francese sono un forte vantaggio.

Domande frequenti su questo annuncio