Fannie Mae er en statligt støttet virksomhed, der opererer i krydsfeltet mellem finans og ejendomme. Virksomheden støtter USA's boligfinansieringssystem ved at købe realkreditlån fra långivere, samle dem i realkreditobligationer og bidrage til at forbinde långivere med investorer på kapitalmarkederne. Gennem dette arbejde tilfører Fannie Mae likviditet til markederne for boligkøb og lejeboliger, samtidig med at virksomheden understøtter en bredere boligoverkommelighed og stabilitet på markedet. Den store, tværfaglige organisation giver mulighed for at bidrage til finansielle tjenester mellem virksomheder og til infrastrukturen bag finansiering af boligejendomme.
Ledende arkitekt for cybersikkerhed og teknologirisiko, AI og cloud — Fannie Mae
Fannie Mae søger en ledende teknologirisikoarkitekt, der skal udfordre risici inden for AI, cloud og virksomhedsteknologi. Rollen omsætter teknisk dokumentation til beslutninger for ledelsen og ansvarlig risikohåndtering.
USA
Texas
Virginia175.000 $ – 239.000 $ / år
HybridFuldtidLeadPåkrævet Sprog: engelskAI-ingeniørMaskinlæringsingeniørBeskrivelse
- Fungere som seniorautoritet inden for teknologirisiko på tværs af virksomhedsarkitektur, AI, cloud og engineering.
- Levere uafhængig, evidensbaseret førstelinjeudfordring af væsentlige teknologibeslutninger.
- Samarbejde med interessenter inden for cybersikkerhed, teknologi, arkitektur, engineering, data, AI og risiko.
- Omsætte tekniske forhold, nye trusler og ufuldstændig dokumentation til klare risikopositioner for virksomheden.
- Vurdere arkitektur- og engineeringmønstre, sikkerhedsantagelser, kontrolafhængigheder, systemiske risici og nye risici.
- Lede risikoanalyser af beslutninger om arkitektur, AI og generativ AI, agentisk AI, cloud og engineering.
- Gennemgå sikkerhedsdesign, tillidsgrænser, trusselsscenarier, nedarvede kontroller, dataflows, identitet, privilegier, API'er, cloudtjenester, softwareforsyningskæder og afhængigheder for robusthed.
- Vurdere AI-systemrisici vedrørende model- og dataintegritet, promptinjektion, eksponering af følsomme data, overdreven autonomi, ikke-menneskelige identiteter, værktøjsadgang, tredjepartsmodeller og komponenter samt agentiske arbejdsgange.
- Evaluere kontroludformning og effektivitet ved hjælp af teknisk dokumentation.
- Udarbejde genanvendelige risikoscenarier, vurderingsmetoder og minimumsstandarder for dokumentation.
- Bruge trusselmodellering og scenarieanalyse til at identificere fejltilstande, angrebsveje, koncentrationsrisici og forretningskonsekvenser.
- Knytte tekniske eksponeringer til kritiske tjenester, følsomme data, operationel robusthed, regulatoriske forpligtelser og strategiske initiativer.
- Udvikle anbefalinger, der understøtter beslutninger på ledelsesniveau.
- Identificere systemiske og nye cyberrisici på tværs af reviews, vurderinger, hændelser, problemer, undtagelser, revisionsfund, teknologiændringer og trusselsinformation.
- Drive ansvarlig risikohåndtering og verificere dokumentation for lukning.
- Integrere perspektiver på teknologirisiko og vejlede kolleger på tværs af den bredere risikoorganisation.
Krav
- Mindst otte års progressivt mere ansvarsfuld erfaring inden for cybersikkerhed, sikkerhedsarkitektur, cloud-sikkerhed, AI/ML-sikkerhed eller et beslægtet fagområde.
- Bachelorgrad eller tilsvarende praktisk erfaring inden for cybersikkerhed, datalogi, ingeniørvidenskab, teknologi, risiko eller en beslægtet disciplin.
- Dokumenteret ekspertise i virksomhedssikkerhedsarkitektur på tværs af cloudarkitektur, API'er, identitet og adgang, databeskyttelse, applikations- og platformsikkerhed samt risici i softwareforsyningskæden.
- Erfaring med at evaluere AI/ML-, generativ AI- eller andre nye teknologirisici.
- Baggrund inden for trusselmodellering, arkitekturrisikovurderinger, kontrolevalueringer og scenariebaseret risikoanalyse.
- Evne til at evaluere kontroludformning og driftsmæssig effektivitet ud fra teknisk dokumentation.
- Erfaring med at omsætte tekniske sårbarheder, arkitektoniske svagheder og kontrolmangler til forretningsmæssig eksponering og risikobeslutninger på ledelsesniveau.
- Arbejdskendskab til NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 og sammenlignelige rammer.
- Evne til at arbejde med ufuldstændig dokumentation og tydeligt angive antagelser og usikkerhed.
- Stærke kompetencer inden for ledelsesrettet skrivning, syntese og præsentation.
- Evne til konstruktivt at udfordre senioringeniører, arkitekter og ledere.
- Erfaring med at arbejde i en kompleks, reguleret virksomhed.
- Erfaring fra finansielle tjenester, kritisk infrastruktur eller en anden stærkt reguleret branche er en fordel.
- Erfaring med public cloud- og cloud-native-sikkerhed er en fordel.
- Erfaring med GenAI, RAG, AI-agenter, AI-aktiverede applikationer eller ML-platforme er en fordel.
- Erfaring med sikker softwareudvikling og DevSecOps er en fordel.
- Erfaring med at etablere genanvendelige sikkerhedsarkitekturmønstre, risikoscenarier, referencekontroller eller minimumskrav til dokumentation er en fordel.
- Erfaring med at analysere systemiske og nye risici er en fordel.
- Erfaring med at udvikle risikomålinger og ledende indikatorer er en fordel.
- Erfaring med at præsentere teknologirisikopositioner for ledere, governancekomitéer, revisorer eller tilsynsmyndigheder er en fordel.
- Erfaring med at påvirke væsentlige teknologi- eller investeringsbeslutninger er en fordel.
- Erfaring med at coache eller vejlede seniorprofessionelle inden for cyberrisiko eller teknologi er en fordel.
- Certificeringer som CISSP, CCSP, CISM, CRISC, SABSA eller relevante cloud- og sikkerhedsarkitekturcertificeringer er en fordel.
- Erfaring med virksomhedens GRC-platforme og arbejdsgange er en fordel.
Fordele
- Mulighed for at være omfattet af et incitamentsprogram.
- Sundhedsfordele.
- Livsforsikringsfordele.
- Frivillige livsstilsfordele.
- Yderligere fordele og personalegoder, der understøtter fysisk, mental, emotionel og økonomisk trivsel.
- Fleksibel arbejdsordning gennem Flex-programmet.