Capital Group, основана през 1931 г., е глобална компания за управление на инвестиции, която обслужва милиони инвеститори. Компанията оперира в множество държави и предлага инвестиционни решения, предназначени да подкрепят широк спектър от финансови цели и потребности на клиентите.
Старши инженер по сигурността на AI приложенията в Capital Group – работа на място в Ню Йорк
Ръководете сигурността на приложенията за корпоративните AI платформи на Capital Group в старша инженерна роля на място. Изграждайте контроли за сигурност на AI, модели на заплахи, автоматизиран анализ на код и практики за реагиране при инциденти.
Описание
- Партнирайте си с екипите за приложения, за да защитавате собствени AI решения и решения на трети страни
- Изграждайте или осигурявайте решения за сигурност, които развиват корпоративната AI стратегия на Capital Group
- Работете с екипите за платформено инженерство, инженеринг по сигурността и управление на риска, за да подпомогнете сигурното внедряване на AI в голям мащаб
- Прилагайте агентни инструменти за преглед на код и моделиране на потоци от данни
- Определяйте заплахи и контрамерки, след което ги превръщайте в изисквания за сигурност на приложенията
- Консултирайте екипи в цялата организация и укрепвайте практиките за сигурност на AI
- Изграждайте или набавяйте автоматизирани проверки за сигурност за процесите AI SDLC и MLOps
- Моделирайте заплахите за сложни AI и агентни системи с разработчици, архитекти и бизнес заинтересовани страни
- Идентифицирайте уязвимости в сигурността на приложения с AI чрез преглед на кода
- Формирайте политики и стандарти за информационна сигурност на AI заедно с екипите по технологичен риск
- Предоставяйте експертни знания за AI и агенти по време на прегледи на сигурността и инциденти, свързани с AI
- Допринасяйте за ръководства за реагиране при инциденти за събития, свързани със сигурността на AI
Изисквания
- Най-малко осем години релевантен опит в информационната сигурност
- Експертни познания в една или повече области като сигурност на приложенията, сигурност на платформи, тестове за проникване, DevSecOps или мрежова сигурност
- Свързан технически опит или доказано лидерство в областта на сигурността може да изпълни изискването за опит
- Задълбочено разбиране на рисковете за сигурността и безопасността, засягащи големите езикови модели и AI агентите, включително OWASP LLM Top 10, MITRE ATLAS и NIST RMF
- Най-малко пет години опит в автоматизирането на проверки SAST, SCA и DAST в CI/CD конвейери
- Богат опит с рамката STRIDE или сравними рамки за моделиране на заплахи
- Опит в работа в гъвкави среди, включително Scrum или Kanban
- Владеене на Python, Java или .NET
- Способност за изграждане на ефективни партньорства с екипи на заинтересованите страни
- Ясни комуникационни умения и способност за обясняване на рисковете за сигурността на ръководители
- Способност за бързо учене и използване на агентни инструменти под напрежение при управление на множество оценки и задачи
- Предимство: опит с Kubernetes, контейнери, CI/CD и облачни доставчици
- Предимство: познания за AI шлюзове като Kong, Databricks Mosaic AI Gateway или персонализирана API оркестрация
- Предимство: познания за LangChain, LlamaIndex или сходни инструменти за оркестрация на модели
- Предимство: познания за рамките NIST AI RMF, MITRE ATLAS, GDPR и Акта на ЕС за изкуствения интелект
- Предимство: сертификат по информационна сигурност като CISSP, SANS GIAC или CISA
Придобивки
- Конкурентно възнаграждение
- Индивидуален годишен бонус за представяне
- Годишен бонус според рентабилността
- Пенсионен план с вноска от работодателя в размер на 15% от допустимите доходи
- Щедър платен отпуск и здравно покритие, достъпни от началото
- Гъвкави работни условия
- Двукратно съпоставяне на благотворителни дарения
- Възможни годишни грантове за благотворителни организации
- Професионални ресурси за развитие при поискване
- Възнаграждението и придобивките продължават да подлежат на приложимите условия на плана, ограничения и изисквания за придобиване на права