مهندس أول لأمن تطبيقات الذكاء الاصطناعي في كابيتال جروب – حضورياً في مدينة نيويورك
قد مسؤولية أمن التطبيقات لمنصات الذكاء الاصطناعي المؤسسية في كابيتال جروب ضمن دور هندسي أول يتطلب العمل حضورياً. طوّر ضوابط أمن الذكاء الاصطناعي، ونماذج التهديدات، وتحليل الشيفرة الآلي، وممارسات الاستجابة للحوادث.
153,842 US$ – 304,064 US$ / سنة
في الموقعدوام كاملخبيراللغة المطلوبة: الإنجليزيةالذكاء الاصطناعيالوصف
- تعاون مع فرق التطبيقات لتأمين حلول الذكاء الاصطناعي المطوّرة داخلياً وحلول الجهات الخارجية
- طوّر أو وفّر حلولاً أمنية تدعم استراتيجية كابيتال جروب للذكاء الاصطناعي المؤسسي
- اعمل مع فرق هندسة المنصات والهندسة الأمنية والمخاطر لتمكين اعتماد الذكاء الاصطناعي الآمن على نطاق واسع
- استخدم الأدوات الوكيلة لمراجعة الشيفرة ونمذجة تدفق البيانات
- حدّد التهديدات والتدابير المضادة، ثم حوّلها إلى متطلبات لأمن التطبيقات
- قدّم المشورة للفرق في أنحاء المؤسسة وعزّز ممارسات أمن الذكاء الاصطناعي
- طوّر أو وفّر فحوصات أمنية آلية لدورة حياة تطوير الذكاء الاصطناعي وعمليات MLOps
- ضع نماذج تهديدات للأنظمة المعقدة القائمة على الذكاء الاصطناعي والوكلاء بالتعاون مع المطورين والمهندسين المعماريين وأصحاب المصلحة في الأعمال
- حدّد الثغرات الأمنية في التطبيقات المدعومة بالذكاء الاصطناعي من خلال مراجعة الشيفرة
- ساهم في صياغة سياسات ومعايير أمن معلومات الذكاء الاصطناعي بالتعاون مع فرق مخاطر التقنية
- قدّم الخبرة في الذكاء الاصطناعي والوكلاء أثناء المراجعات الأمنية والحوادث المتعلقة بالذكاء الاصطناعي
- ساهم في أدلة الاستجابة للحوادث الأمنية المتعلقة بالذكاء الاصطناعي
المتطلبات
- ما لا يقل عن ثماني سنوات من الخبرة ذات الصلة في أمن المعلومات
- خبرة متقدمة في مجال واحد أو أكثر مثل أمن التطبيقات أو أمن المنصات أو اختبار الاختراق أو DevSecOps أو أمن الشبكات
- قد تستوفي الخبرة التقنية ذات الصلة أو الخبرة المثبتة في قيادة الأمن متطلب الخبرة
- فهم قوي لمخاطر الأمن والسلامة التي تؤثر في نماذج اللغة الكبيرة ووكلاء الذكاء الاصطناعي، بما في ذلك OWASP LLM Top 10 وMITRE ATLAS وNIST RMF
- ما لا يقل عن خمس سنوات من أتمتة فحوصات SAST وSCA وDAST ضمن مسارات CI/CD
- خبرة واسعة في استخدام STRIDE أو أطر مماثلة لنمذجة التهديدات
- خبرة في العمل ضمن بيئات رشيقة، بما في ذلك Scrum أو Kanban
- إتقان Python أو Java أو .NET
- القدرة على بناء شراكات فعّالة مع فرق أصحاب المصلحة
- مهارات تواصل واضحة والقدرة على شرح المخاطر الأمنية للقيادات
- القدرة على التعلم بسرعة واستخدام الأدوات الوكيلة تحت الضغط مع إدارة تقييمات ومهام متعددة
- مفضّل: خبرة في Kubernetes والحاويات وCI/CD وموفري الخدمات السحابية
- مفضّل: الإلمام ببوابات الذكاء الاصطناعي مثل Kong أو Databricks Mosaic AI Gateway أو تنسيق واجهات برمجة التطبيقات المخصص
- مفضّل: الإلمام بـ LangChain أو LlamaIndex أو أدوات مماثلة لتنسيق النماذج
- مفضّل: الإلمام بأطر NIST AI RMF وMITRE ATLAS وGDPR وقانون الذكاء الاصطناعي للاتحاد الأوروبي
- مفضّل: شهادة في أمن المعلومات مثل CISSP أو SANS GIAC أو CISA
المزايا
- تعويضات تنافسية
- مكافأة أداء سنوية فردية
- مكافأة سنوية مرتبطة بالربحية
- خطة تقاعد بمساهمة من جهة العمل قدرها 15% من الأرباح المؤهلة
- إجازة مدفوعة سخية وتغطية صحية متاحة منذ البداية
- ترتيبات عمل مرنة
- مطابقة تبرعات خيرية بنسبة اثنين إلى واحد
- منح سنوية محتملة للمنظمات الخيرية
- موارد تطوير مهني متاحة عند الطلب
- تظل التعويضات والمزايا خاضعة لشروط الخطط المعمول بها وقيودها ومتطلبات الاستحقاق
