Společnost Capital Group, založená v roce 1931, je globální investiční společnost spravující majetek milionů investorů. Působí v několika zemích a poskytuje investiční řešení navržená tak, aby podporovala širokou škálu finančních cílů a potřeb klientů.
Seniorní inženýr bezpečnosti AI aplikací ve společnosti Capital Group — New York, práce v kanceláři
Veďte bezpečnost aplikací pro podnikové AI platformy společnosti Capital Group na seniorní inženýrské pozici s prací v kanceláři. Vytvářejte bezpečnostní kontroly AI, modely hrozeb, automatizovanou analýzu kódu a postupy reakce na incidenty.
Popis
- Spolupracujte s týmy aplikací na zabezpečení vlastních i externích AI řešení
- Vytvářejte nebo zajišťujte bezpečnostní řešení, která podporují podnikovou AI strategii společnosti Capital Group
- Spolupracujte s týmy platformního inženýrství, bezpečnostního inženýrství a řízení rizik na bezpečném zavádění AI ve velkém měřítku
- Používejte agentní nástroje pro kontrolu kódu a modelování datových toků
- Definujte hrozby a protiopatření a následně je převádějte do požadavků na bezpečnost aplikací
- Poskytujte poradenství týmům v celé organizaci a posilujte postupy bezpečnosti AI
- Vytvářejte nebo zajišťujte automatizované bezpečnostní kontroly pro procesy AI SDLC a MLOps
- Modelujte hrozby komplexních AI a agentních systémů společně s vývojáři, architekty a obchodními zainteresovanými stranami
- Identifikujte zranitelnosti v aplikacích s podporou AI pomocí kontroly kódu
- Spoluvytvářejte zásady a standardy informační bezpečnosti AI s týmy technologických rizik
- Poskytujte odborné znalosti v oblasti AI a agentů během bezpečnostních kontrol a incidentů souvisejících s AI
- Přispívejte k příručkám reakce na incidenty v oblasti bezpečnosti AI
Požadavky
- Nejméně osm let relevantních zkušeností v oblasti informační bezpečnosti
- Odborné znalosti v jedné nebo více oblastech, jako je bezpečnost aplikací, bezpečnost platforem, penetrační testování, DevSecOps nebo síťová bezpečnost
- Související technické zkušenosti nebo prokázané vedení v oblasti bezpečnosti mohou splnit požadavek na praxi
- Silné porozumění bezpečnostním a ochranným rizikům, která se týkají velkých jazykových modelů a AI agentů, včetně OWASP LLM Top 10, MITRE ATLAS a NIST RMF
- Nejméně pět let zkušeností s automatizací kontrol SAST, SCA a DAST v CI/CD pipelinech
- Rozsáhlé zkušenosti s používáním STRIDE nebo srovnatelných rámců pro modelování hrozeb
- Zkušenosti s prací v agilních prostředích včetně Scrumu nebo Kanbanu
- Znalost Pythonu, Javy nebo .NET
- Schopnost budovat efektivní spolupráci s týmy zainteresovaných stran
- Jasné komunikační dovednosti a schopnost vysvětlovat bezpečnostní rizika vedoucím pracovníkům
- Schopnost rychle se učit a používat agentní nástroje pod tlakem při řízení více hodnocení a úkolů
- Výhodou: zkušenosti s Kubernetes, kontejnery, CI/CD a poskytovateli cloudu
- Výhodou: znalost AI bran, jako jsou Kong, Databricks Mosaic AI Gateway nebo vlastní orchestrace API
- Výhodou: znalost nástrojů LangChain, LlamaIndex nebo podobných nástrojů pro orchestraci modelů
- Výhodou: znalost rámců NIST AI RMF, MITRE ATLAS, GDPR a EU AI Act
- Výhodou: certifikace v oblasti informační bezpečnosti, například CISSP, SANS GIAC nebo CISA
Benefity
- Konkurenceschopné finanční ohodnocení
- Individuální roční výkonnostní bonus
- Roční bonus za ziskovost
- Důchodový plán s příspěvkem zaměstnavatele ve výši 15 % z oprávněných příjmů
- Velkorysá placená dovolená a zdravotní pojištění dostupné od prvního dne
- Flexibilní pracovní režimy
- Příspěvek na charitativní dary v poměru dva ku jedné
- Možné každoroční granty pro charitativní organizace
- Profesionální rozvojové zdroje na vyžádání
- Odměňování a benefity podléhají podmínkám příslušných plánů, omezením a požadavkům na nabytí nároku