Fannie Mae je podnik založený s podporou státu, který působí na pomezí financí a realitního trhu. Podporuje americký systém financování bydlení tím, že od poskytovatelů úvěrů odkupuje hypoteční úvěry, sdružuje je do hypotečních cenných papírů a pomáhá propojovat poskytovatele úvěrů s investory na kapitálových trzích. Touto činností Fannie Mae zajišťuje likviditu pro trhy nákupu a pronájmu bydlení a zároveň podporuje širší dostupnost bydlení i stabilitu trhu. Její rozsáhlá multidisciplinární organizace nabízí příležitosti podílet se na rozvoji finančních služeb pro podniky a infrastruktury, která stojí za financováním rezidenčních nemovitostí.
Hlavní architekt kybernetické bezpečnosti a technologických rizik, AI a cloudu — Fannie Mae
Fannie Mae hledá hlavního architekta technologických rizik pro posuzování rizik AI, cloudu a podnikových technologií. Tato role převádí technické důkazy do rozhodnutí vedení a odpovědně řízených nápravných opatření.
Popis
- Působit jako hlavní autorita pro technická rizika v oblasti podnikové architektury, AI, cloudu a inženýrství.
- Poskytovat nezávislou kontrolu významných technologických rozhodnutí v první linii na základě důkazů.
- Spolupracovat se zainteresovanými stranami z oblasti kybernetické bezpečnosti, technologií, architektury, inženýrství, dat, AI a rizik.
- Převádět technické podmínky, vznikající hrozby a neúplné důkazy do jasných stanovisek k podnikovým rizikům.
- Posuzovat architektonické a inženýrské vzory, bezpečnostní předpoklady, závislosti kontrolních mechanismů a systémová i vznikající rizika.
- Vést analýzu rizik rozhodnutí týkajících se architektury, AI a generativní AI, agentní AI, cloudu a inženýrství.
- Prověřovat návrh zabezpečení, hranice důvěry, scénáře hrozeb, zděděné kontrolní mechanismy, datové toky, identitu, oprávnění, API, cloudové služby, dodavatelské řetězce softwaru a závislosti odolnosti.
- Posuzovat rizika systémů AI související s integritou modelů a dat, prompt injection, vystavením citlivých údajů, nadměrnou autonomií, ne-lidskými identitami, přístupem k nástrojům, modely a komponentami třetích stran a agentními pracovními postupy.
- Vyhodnocovat návrh a účinnost kontrolních mechanismů pomocí technických důkazů.
- Vytvářet opakovaně použitelné scénáře rizik, metody hodnocení a minimální standardy důkazů.
- Využívat modelování hrozeb a analýzu scénářů k identifikaci způsobů selhání, útočných cest, koncentračních rizik a obchodních dopadů.
- Propojovat technické expozice s kritickými službami, citlivými daty, provozní odolností, regulačními povinnostmi a strategickými iniciativami.
- Vypracovávat doporučení, která podporují rozhodování vrcholového vedení.
- Identifikovat systémová a vznikající kybernetická rizika při kontrolách, hodnoceních, incidentech, řešení problémů, výjimkách, auditních zjištěních, technologických změnách a analýze hrozeb.
- Řídit odpovědnou nápravu a ověřovat důkazy o uzavření.
- Propojovat perspektivy technických rizik a rozvíjet kolegy v širší organizaci řízení rizik.
Požadavky
- Nejméně osm let postupně narůstající praxe v oblasti kybernetické bezpečnosti, bezpečnostní architektury, cloudové bezpečnosti, bezpečnosti AI/ML nebo související profesní oblasti.
- Bakalářský titul nebo rovnocenná praktická zkušenost v oblasti kybernetické bezpečnosti, informatiky, inženýrství, technologií, rizik nebo příbuzného oboru.
- Prokazatelná odbornost v podnikové bezpečnostní architektuře zahrnující cloudovou architekturu, API, identitu a přístup, ochranu dat, zabezpečení aplikací a platforem a rizika dodavatelského řetězce softwaru.
- Zkušenost s hodnocením rizik AI/ML, generativní AI nebo jiných vznikajících technologií.
- Zkušenost s modelováním hrozeb, hodnocením architektonických rizik, hodnocením kontrolních mechanismů a analýzou rizik založenou na scénářích.
- Schopnost vyhodnocovat návrh a provozní účinnost kontrolních mechanismů z technických důkazů.
- Zkušenost s převodem technických zranitelností, architektonických slabin a mezer v kontrolách na obchodní expozici a rozhodnutí vedení o rizicích.
- Praktická znalost NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 a srovnatelných rámců.
- Schopnost pracovat s neúplnými důkazy a jasně uvádět předpoklady a nejistotu.
- Vynikající schopnosti psaní pro vedení, syntézy informací a prezentace.
- Schopnost konstruktivně zpochybňovat rozhodnutí vedoucích inženýrů, architektů a manažerů.
- Zkušenost s prací ve složitém regulovaném podniku.
- Zkušenost z finančních služeb, kritické infrastruktury nebo jiného silně regulovaného odvětví je výhodou.
- Zkušenost s bezpečností veřejných cloudů a cloudově nativních prostředí je výhodou.
- Zkušenost s GenAI, RAG, AI agenty, aplikacemi využívajícími AI nebo platformami ML je výhodou.
- Zkušenost s bezpečným vývojem softwaru a DevSecOps je výhodou.
- Zkušenost s vytvářením opakovaně použitelných vzorů bezpečnostní architektury, scénářů rizik, referenčních kontrol nebo požadavků na minimální důkazy je výhodou.
- Zkušenost s analýzou systémových a vznikajících rizik je výhodou.
- Zkušenost s tvorbou ukazatelů rizik a předstihových indikátorů je výhodou.
- Zkušenost s prezentací stanovisek k technologickým rizikům vedení, řídicím výborům, auditorům nebo regulátorům je výhodou.
- Zkušenost s ovlivňováním významných technologických nebo investičních rozhodnutí je výhodou.
- Zkušenost s koučováním nebo mentoringem seniorních odborníků na kybernetická rizika či technologie je výhodou.
- Certifikace CISSP, CCSP, CISM, CRISC, SABSA nebo relevantní certifikace v oblasti cloudu a bezpečnostní architektury jsou výhodou.
- Zkušenost s podnikovými platformami a pracovními postupy GRC je výhodou.
Benefity
- Možnost účasti v motivačním programu.
- Zdravotní benefity.
- Životní pojištění.
- Dobrovolné benefity podporující životní styl.
- Další benefity a výhody podporující fyzickou, duševní, emocionální a finanční pohodu.
- Flexibilní pracovní uspořádání prostřednictvím programu Flex.