فاني ماي مؤسسة ترعاها الحكومة وتعمل عند تقاطع قطاعي التمويل والعقارات. وتدعم نظام تمويل الإسكان في الولايات المتحدة من خلال شراء الرهون العقارية من المقرضين، وتجميعها في أوراق مالية مدعومة بالرهن العقاري، والمساعدة في ربط المقرضين بالمستثمرين في أسواق رأس المال. ومن خلال هذا العمل، توفر فاني ماي السيولة لأسواق شراء المنازل والإسكان المؤجر، مع دعم القدرة على تحمل تكاليف السكن واستقرار السوق على نطاق أوسع. وتتيح مؤسستها الكبيرة ومتعددة التخصصات فرصًا للإسهام في الخدمات المالية بين الشركات والبنية التحتية التي يقوم عليها تمويل العقارات السكنية.
المهندس المعماري الرئيسي للأمن السيبراني ومخاطر التكنولوجيا والذكاء الاصطناعي والسحابة — فاني ماي
تبحث فاني ماي عن مهندس معماري رئيسي لمخاطر التكنولوجيا لتحدي مخاطر الذكاء الاصطناعي والسحابة والتكنولوجيا المؤسسية. يترجم هذا الدور الأدلة التقنية إلى قرارات تنفيذية ومعالجة خاضعة للمساءلة.
الولايات المتحدة
تكساس
فرجينيا175,000 US$ – 239,000 US$ / سنة
هجيندوام كاملقائد فريقاللغة المطلوبة: الإنجليزيةمهندس تعلم الآلةمهندس ذكاء اصطناعيالوصف
- العمل كمرجع أول للمخاطر التقنية عبر هندسة المؤسسات والذكاء الاصطناعي والسحابة والهندسة.
- تقديم تحدٍ مستقل قائم على الأدلة من خط الدفاع الأول بشأن القرارات التكنولوجية المؤثرة.
- التعاون مع أصحاب المصلحة في الأمن السيبراني والتكنولوجيا والهندسة المعمارية والهندسة والبيانات والذكاء الاصطناعي والمخاطر.
- تحويل الظروف التقنية والتهديدات الناشئة والأدلة غير المكتملة إلى مواقف واضحة بشأن مخاطر المؤسسة.
- تقييم أنماط الهندسة المعمارية والهندسة وافتراضات الأمان وتبعيات الضوابط والمخاطر النظامية والناشئة.
- قيادة تحليل المخاطر لقرارات الهندسة المعمارية والذكاء الاصطناعي والذكاء الاصطناعي التوليدي والذكاء الاصطناعي الوكيلي والسحابة والهندسة.
- مراجعة تصميم الأمان وحدود الثقة وسيناريوهات التهديد والضوابط الموروثة وتدفقات البيانات والهوية والامتيازات وواجهات برمجة التطبيقات والخدمات السحابية وسلاسل توريد البرمجيات وتبعيات المرونة.
- تقييم مخاطر أنظمة الذكاء الاصطناعي المتعلقة بسلامة النماذج والبيانات وحقن التعليمات وكشف البيانات الحساسة والاستقلالية المفرطة والهويات غير البشرية والوصول إلى الأدوات والنماذج والمكونات التابعة لجهات خارجية وسير العمل الوكيلي.
- تقييم تصميم الضوابط وفعاليتها باستخدام الأدلة التقنية.
- إنشاء سيناريوهات مخاطر وأساليب تقييم ومعايير دنيا للأدلة قابلة لإعادة الاستخدام.
- استخدام نمذجة التهديد وتحليل السيناريوهات لتحديد أنماط الفشل ومسارات الهجوم ومخاطر التركّز والعواقب التجارية.
- ربط التعرضات التقنية بالخدمات الحيوية والبيانات الحساسة والمرونة التشغيلية والالتزامات التنظيمية والمبادرات الاستراتيجية.
- تطوير توصيات تمكّن الإدارة العليا من اتخاذ القرارات.
- تحديد المخاطر السيبرانية النظامية والناشئة عبر المراجعات والتقييمات والحوادث والمشكلات والاستثناءات ونتائج التدقيق والتغييرات التكنولوجية ومعلومات التهديدات.
- دفع المعالجة الخاضعة للمساءلة والتحقق من أدلة الإغلاق.
- دمج وجهات نظر المخاطر التقنية وإرشاد الزملاء عبر مؤسسة المخاطر الأوسع.
المتطلبات
- ما لا يقل عن ثماني سنوات من الخبرة المتزايدة المسؤولية في الأمن السيبراني أو هندسة الأمان أو أمن السحابة أو أمن الذكاء الاصطناعي والتعلم الآلي أو مجال مهني ذي صلة.
- درجة البكالوريوس أو خبرة عملية معادلة في الأمن السيبراني أو علوم الحاسوب أو الهندسة أو التكنولوجيا أو المخاطر أو تخصص ذي صلة.
- خبرة مثبتة في هندسة أمان المؤسسات تشمل هندسة السحابة وواجهات برمجة التطبيقات والهوية والوصول وحماية البيانات وأمن التطبيقات والمنصات ومخاطر سلسلة توريد البرمجيات.
- خبرة في تقييم مخاطر الذكاء الاصطناعي والتعلم الآلي أو الذكاء الاصطناعي التوليدي أو غيرها من مخاطر التكنولوجيا الناشئة.
- خلفية في نمذجة التهديد وتقييمات مخاطر الهندسة المعمارية وتقييم الضوابط وتحليل المخاطر القائم على السيناريوهات.
- القدرة على تقييم تصميم الضوابط وفعاليتها التشغيلية استنادًا إلى الأدلة التقنية.
- خبرة في تحويل نقاط الضعف التقنية ونقاط ضعف الهندسة المعمارية وفجوات الضوابط إلى تعرض تجاري وقرارات مخاطر على مستوى الإدارة التنفيذية.
- معرفة عملية بإطار NIST CSF وNIST 800-53 وNIST AI RMF وNIST SSDF/SP 800-218 وISO 27001 والأطر المماثلة.
- القدرة على العمل بأدلة غير مكتملة مع توضيح الافتراضات وحالات عدم اليقين بوضوح.
- قدرات قوية في الكتابة التنفيذية والتركيب والعرض.
- القدرة على تحدي كبار المهندسين والمعماريين والتنفيذيين بصورة بناءة.
- خبرة في العمل داخل مؤسسة معقدة ومنظمة.
- يفضل امتلاك خبرة في الخدمات المالية أو البنية التحتية الحيوية أو قطاع آخر شديد التنظيم.
- يفضل امتلاك خبرة في أمن السحابة العامة والسحابة الأصلية.
- يفضل امتلاك خبرة في الذكاء الاصطناعي التوليدي أو RAG أو وكلاء الذكاء الاصطناعي أو التطبيقات المدعومة بالذكاء الاصطناعي أو منصات التعلم الآلي.
- يفضل امتلاك خبرة في تطوير البرمجيات الآمن وDevSecOps.
- يفضل امتلاك خبرة في إنشاء أنماط قابلة لإعادة الاستخدام لهندسة الأمان أو سيناريوهات المخاطر أو الضوابط المرجعية أو متطلبات الحد الأدنى من الأدلة.
- يفضل امتلاك خبرة في تحليل المخاطر النظامية والناشئة.
- يفضل امتلاك خبرة في تطوير مقاييس المخاطر والمؤشرات الرائدة.
- يفضل امتلاك خبرة في عرض مواقف مخاطر التكنولوجيا على التنفيذيين أو لجان الحوكمة أو المدققين أو الجهات التنظيمية.
- يفضل امتلاك خبرة في التأثير على قرارات تكنولوجية أو استثمارية جوهرية.
- يفضل امتلاك خبرة في تدريب أو إرشاد المتخصصين في مخاطر الأمن السيبراني أو التكنولوجيا.
- يفضل امتلاك شهادات مثل CISSP أو CCSP أو CISM أو CRISC أو SABSA أو شهادات ذات صلة بهندسة السحابة والأمان.
- يفضل امتلاك خبرة في منصات وسير عمل الحوكمة والمخاطر والامتثال المؤسسية.
المزايا
- الأهلية للمشاركة في برنامج حوافز.
- مزايا صحية.
- مزايا تأمين على الحياة.
- مزايا اختيارية لنمط الحياة.
- مزايا ومزايا إضافية تدعم الرفاهية الجسدية والعقلية والعاطفية والمالية.
- ترتيب عمل مرن من خلال برنامج Flex.