AI Security Engineer

Over het mandaat

Je beveiligt AI-oplossingen, -modellen, -agents, -data en -integraties bij een grote overheidsorganisatie in Brussel. Daarnaast help je AI verantwoord in te zetten voor detectie, analyse, vulnerability management, patchprioritering en secure development, waarbij menselijke verantwoordelijkheid en controle het uitgangspunt blijven. Je voert threat modeling en security assessments uit, werkt guardrails uit, test misbruikscenario's en vertaalt bevindingen naar uitvoerbare maatregelen. Je werkt samen met collega's uit IT, business, security en architectuur en legt technische concepten helder uit aan zowel technische als niet-technische stakeholders. De opdracht loopt over 12 maanden vanaf 14/12/2026 en je kan deeltijds telewerken.

Verantwoordelijkheden

• Threat modeling en risk- en security assessments uitvoeren voor GenAI-, ML- en agentic AI-oplossingen
• Guardrails uitwerken voor identity, least privilege, secrets, netwerkisolatie, data- en promptbeveiliging, toolgebruik, outputvalidatie, logging en monitoring
• Misbruikscenario's testen, zoals prompt injection, ongewenste data-exfiltratie, overmatige rechten, onbetrouwbare output en misbruik van tools of agents
• Securityvereisten integreren in sandboxen, gateways, pipelines, model- en dependencybeheer en productieplatformen
• Helpen ontwerpen van security monitoring en incidentrespons voor AI-componenten, inclusief eigenaarschap, audit trails en escalatie
• Leveranciers, modellen, libraries en externe AI-diensten beoordelen als onderdeel van het ketenrisico

Must-haves

• Aantoonbare ervaring in cybersecurity engineering, cloud security, application security, IAM, SOC of DevSecOps
• Inzicht in specifieke risico's van LLM's, agents, retrieval en model- en datasupply chains
• Ervaring met security testing, technische risk assessments en het vertalen van bevindingen naar uitvoerbare maatregelen
• Vermogen om innovatie mogelijk te maken met proportionele controls, zonder security te reduceren tot een checklist
• Kennis van GDPR, AI Act, NIS2 of soortgelijke frameworks
• Je volgt nieuwe trends en experimenteert met innovatieve AI-technologieën
• Sterk in analyseren, adviseren, structureren en het begeleiden van multidisciplinaire besluitvorming
• Goede communicatie met technische en niet-technische stakeholders en bewaken van deadlines

Nice-to-haves

• Kennis van de publieke sector, G-Cloud of OISZ-context

Wat de werkgever biedt

• Plaats van tewerkstelling in Brussel
• Mogelijkheid om deeltijds te telewerken
• Opdracht van 12 maanden