Fannie Mae е предприятие, спонсорирано от правителството, което работи на пресечната точка между финансите и недвижимите имоти. То подпомага системата за жилищно финансиране в САЩ, като изкупува ипотечни кредити от кредитори, обединява ги в ипотечни ценни книжа и помага за свързването на кредиторите с инвеститори на капиталовите пазари. Чрез тази дейност Fannie Mae осигурява ликвидност на пазарите за жилища, предназначени за покупка и отдаване под наем, като същевременно подкрепя по-широката достъпност на жилищата и стабилността на пазара. Нейната голяма мултидисциплинарна организация предлага възможности за принос към финансови услуги между предприятия и към инфраструктурата, стояща зад финансирането на жилищни имоти.
Главен архитект на киберсигурността и технологичния риск, AI и облачни технологии — Fannie Mae
Fannie Mae търси главен архитект на технологичния риск, който да оспорва рисковете, свързани с AI, облачните технологии и корпоративните технологии. Ролята превръща техническите доказателства в решения на ръководството и отговорно отстраняване на проблемите.
Описание
- Да изпълнява ролята на старши авторитет по техническия риск в областта на корпоративната архитектура, AI, облачните технологии и инженерингa.
- Да предоставя независимо, основано на доказателства първоначално оспорване на значими технологични решения.
- Да си сътрудничи със заинтересовани страни от киберсигурността, технологиите, архитектурата, инженерингa, данните, AI и управлението на риска.
- Да превръща технически условия, нововъзникващи заплахи и непълни доказателства в ясни позиции относно корпоративния риск.
- Да оценява архитектурни и инженерни модели, предположения за сигурността, зависимости между контролите, системни рискове и нововъзникващи рискове.
- Да ръководи анализа на риска при решения за архитектура, AI и генеративен AI, агентен AI, облачни технологии и инженеринг.
- Да преглежда дизайна на сигурността, границите на доверие, сценариите на заплахи, наследените контроли, потоците от данни, идентичността, привилегиите, API, облачните услуги, веригите за доставки на софтуер и зависимостите от устойчивостта.
- Да оценява рисковете на AI системите, свързани с целостта на моделите и данните, prompt injection, излагането на чувствителни данни, прекомерната автономност, нечовешките идентичности, достъпа до инструменти, модели и компоненти на трети страни и агентните работни процеси.
- Да оценява дизайна и ефективността на контролите чрез технически доказателства.
- Да създава многократно използваеми сценарии за риск, методи за оценяване и минимални стандарти за доказателства.
- Да използва моделиране на заплахи и анализ на сценарии за идентифициране на режими на отказ, пътища за атака, рискове от концентрация и бизнес последици.
- Да свързва техническите експозиции с критични услуги, чувствителни данни, оперативна устойчивост, регулаторни задължения и стратегически инициативи.
- Да разработва препоръки, които подпомагат решенията на висшето ръководство.
- Да идентифицира системни и нововъзникващи киберрискове при прегледи, оценки, инциденти, проблеми, изключения, одитни констатации, технологични промени и разузнавателна информация за заплахи.
- Да задвижва отговорното отстраняване на проблемите и да проверява доказателствата за приключването им.
- Да интегрира перспективите за техническия риск и да наставлява колеги в рамките на по-широката организация за управление на риска.
Изисквания
- Най-малко осем години постепенно нарастващ професионален опит в киберсигурността, архитектурата на сигурността, облачната сигурност, сигурността на AI/ML или сродна професионална област.
- Бакалавърска степен или равностоен практически опит в киберсигурността, компютърните науки, инженерството, технологиите, управлението на риска или сродна дисциплина.
- Доказана експертиза в корпоративната архитектура на сигурността, обхващаща облачна архитектура, API, идентичност и достъп, защита на данните, сигурност на приложенията и платформите и риск по веригата за доставки на софтуер.
- Опит в оценяването на рискове, свързани с AI/ML, генеративен AI или други нововъзникващи технологии.
- Опит в моделиране на заплахи, оценки на архитектурния риск, оценяване на контроли и анализ на риска въз основа на сценарии.
- Способност за оценяване на дизайна и оперативната ефективност на контролите въз основа на технически доказателства.
- Опит в превръщането на технически уязвимости, архитектурни слабости и пропуски в контролите в бизнес експозиция и решения за риска на ниво ръководство.
- Работни познания по NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 и сравними рамки.
- Способност за работа с непълни доказателства при ясно посочване на предположенията и несигурността.
- Силни умения за писане за ръководители, синтез и представяне.
- Способност за конструктивно оспорване на старши инженери, архитекти и ръководители.
- Опит в сложна, регулирана корпоративна среда.
- Опитът във финансови услуги, критична инфраструктура или друга силно регулирана индустрия е предимство.
- Опитът със сигурността на публични облаци и cloud-native среди е предимство.
- Опитът с GenAI, RAG, AI агенти, приложения с AI или ML платформи е предимство.
- Опитът със сигурна разработка на софтуер и DevSecOps е предимство.
- Опитът в създаването на многократно използваеми модели на архитектурата на сигурността, сценарии за риск, референтни контроли или минимални изисквания за доказателства е предимство.
- Опитът в анализирането на системен и нововъзникващ риск е предимство.
- Опитът в разработването на показатели за риска и водещи индикатори е предимство.
- Опитът в представянето на позиции за технологичния риск пред ръководители, управленски комитети, одитори или регулатори е предимство.
- Опитът във влиянието върху съществени технологични или инвестиционни решения е предимство.
- Опитът в обучаването или наставляването на старши специалисти по киберриск или технологии е предимство.
- Сертификати като CISSP, CCSP, CISM, CRISC, SABSA или релевантни удостоверения за облачна и архитектура на сигурността са предимство.
- Опитът с корпоративни GRC платформи и работни процеси е предимство.
Придобивки
- Право на участие в програма за стимулиране.
- Здравни придобивки.
- Придобивки, свързани с живота.
- Доброволни придобивки за начина на живот.
- Допълнителни придобивки и предимства, подкрепящи физическото, психическото, емоционалното и финансовото благосъстояние.
- Гъвкаво работно arrangement чрез програмата Flex.