Wat je zal doen
Je bouwt beveiliging in doorheen de volledige AI-levenscyclus en beschermt AI-oplossingen, modellen, agents, data en integraties. Tegelijk help je om AI verantwoord in te zetten voor detectie, analyse, kwetsbaarheidsbeheer, patchprioritering en veilige ontwikkeling. Menselijke verantwoordelijkheid en controle blijven het leidende principe.
Je verantwoordelijkheden omvatten:
- Threat modelling, risico- en beveiligingsanalyses uitvoeren voor GenAI, ML en agentic AI-oplossingen
- Guardrails ontwikkelen voor identity, least privilege, secrets, netwerkisolatie, data- en promptbeveiliging, tool usage, outputvalidatie, logging en monitoring
- Misbruikscenario's testen, waaronder prompt injection, ongewenste data-exfiltratie, buitensporige permissies, untrusted output en misbruik van tools of agents
- Beveiligingsvereisten integreren in sandboxes, gateways, pipelines, model- en dependencybeheer, en productieplatformen
- Meehelpen aan het ontwerp van security monitoring en incident response voor AI-componenten, inclusief ownership, audit trails en escalatie
- Leveranciers, modellen, libraries en externe AI-diensten beoordelen als onderdeel van supply chain risk management
Wat we zoeken
Technische competenties
- Aantoonbare ervaring in cybersecurity engineering, cloud security, application security, IAM, SOC of DevSecOps
- Inzicht in de specifieke risico's van LLM's, agents, retrieval, en model- en datasupply chains
- Ervaring met security testing, technische risicoanalyses en het vertalen van bevindingen naar concrete maatregelen
- Vermogen om innovatie mogelijk te maken met proportionele controls, zonder beveiliging te reduceren tot een checklist
- Kennis van GDPR, AI Act, NIS2 of vergelijkbare frameworks
- Kennis van de publieke sector, G-Cloud of OISZ-context is een troef
Generieke competenties
- Innovatie: je volgt de nieuwste trends en experimenteert met innovatieve AI-technologieën
- Probleemoplossend vermogen: je analyseert complexe vraagstukken en vertaalt ze naar pragmatische oplossingen
- Samenwerking: je werkt vlot samen met collega's uit verschillende disciplines (IT, business, security, architectuur)
- Communicatie: je kan technische concepten helder uitleggen aan zowel technische als niet-technische stakeholders
- Adviesvaardigheden: je bent sterk in structureren, visualiseren, adviseren en het begeleiden van multidisciplinaire besluitvorming
- Resultaatgericht: je bewaakt deadlines en zorgt voor kwalitatieve deliverables
De setting
Deze opdracht loopt 12 maanden en start medio december 2026. De werklocatie is Brussel, met mogelijkheid tot hybride werken.
Je hebt actieve kennis nodig van Nederlands, Engels en Frans.
Selectieproces
Voeg bij je kandidatuur een document van maximaal twee pagina's toe waarin je je visie uitlegt over hoe een Belgische publieke organisatie artificiële intelligentie veilig en verantwoord kan inzetten om concrete meerwaarde te creëren voor haar dienstverlening en interne werking. Leg de nadruk op de technische beveiliging van AI-oplossingen en de bijdrage die jij als AI Security Engineer kan leveren aan het identificeren van risico's en het ontwerpen, implementeren en testen van passende beveiligingsmaatregelen doorheen de volledige AI-levenscyclus.
Na ontvangst van de cv's wordt een shortlist van 3 tot 5 kandidaten opgesteld. Deze kandidaten worden vervolgens uitgenodigd voor een interview om hun technische en generieke competenties alsook hun taalvaardigheden te evalueren. Nadien wordt een rangschikking opgemaakt.
Zo ga je bij ons aan de slag
Je kunt deze opdracht uitvoeren als freelancer of als medewerker in loondienst bij HumanInTech. Dezelfde rol, hetzelfde team.
Kom je bij ons in loondienst, dan loopt je dienstverband door na deze opdracht. Wanneer de opdracht eindigt, zoeken we samen naar je volgende missie.