AI Security Engineer voor beveiliging over de volledige AI-lifecycle (Freelance mogelijk)

📋 Taken en verantwoordelijkheden

Functie

Als AI Security Engineer bouw je beveiliging in over de volledige AI-lifecycle. Je beschermt AI-oplossingen, modellen, agents, data en integraties. Tegelijk ondersteun je een verantwoorde inzet van AI voor detectie, analyse, vulnerability management, patchprioritering en secure development. Menselijke verantwoordelijkheid en controle blijven daarbij het uitgangspunt.

Je verantwoordelijkheden omvatten:

• Threat modeling, risicoanalyses en security assessments uitvoeren voor GenAI-, ML- en agentic AI-oplossingen.
• Guardrails uitwerken voor identity, least privilege, secrets, netwerkisolatie, data- en promptbeveiliging, toolgebruik, outputvalidatie, logging en monitoring.
• Misbruikscenario's testen, zoals prompt injection, ongewenste data-exfiltratie, overmatige rechten, onbetrouwbare output en misbruik van tools of agents.
• Securityvereisten integreren in sandboxen, gateways, softwareontwikkelingsprocessen, cloudplatformen, pipelines, model- en dependencybeheer en productieplatformen.
• Helpen bij het ontwerpen van securitymonitoring en incidentrespons voor AI-componenten, met aandacht voor eigenaarschap, audit trails en escalatie.
• Leveranciers, modellen, libraries en externe AI-diensten beoordelen als onderdeel van het ketenrisico.

Technische competenties

• Aantoonbare ervaring in cybersecurity engineering, cloud security, application security, IAM, SOC of DevSecOps.
• Inzicht in de specifieke risico's van LLM's, agents, retrieval en model- en datasupplychains.
• Ervaring met het integreren van beveiligingsmaatregelen in softwareontwikkeling en cloudplatformen.
• Ervaring met security testing en technische risicoanalyses, en met het vertalen van bevindingen naar uitvoerbare maatregelen.
• Je maakt innovatie mogelijk met proportionele controls, zonder security te reduceren tot een checklist.
• Kennis van GDPR, de AI Act, NIS2 of vergelijkbare frameworks.
• Kennis van de publieke sector, G-Cloud of een OISZ-context is een troef.

Generieke competenties

• Innovatie: Je volgt recente ontwikkelingen en experimenteert met nieuwe AI-technologieën.
• Probleemoplossend vermogen: Je analyseert complexe vraagstukken en vertaalt deze naar pragmatische oplossingen.
• Samenwerken: Je werkt vlot samen met collega's uit verschillende disciplines, zoals IT, business, security en architectuur.
• Communicatie: Je legt technische concepten helder uit aan zowel technische als niet-technische stakeholders.
• Adviseren: Je bent sterk in structureren, visualiseren, adviseren en het begeleiden van multidisciplinaire besluitvorming.