Capital Group blev grundlagt i 1931 og er en global kapitalforvaltningsvirksomhed, der betjener millioner af investorer. Virksomheden opererer i flere lande og tilbyder investeringsløsninger, der er udviklet til at understøtte en bred vifte af kunders økonomiske mål og behov.
Senioringeniør i AI-applikationssikkerhed hos Capital Group – onsite i New York City
Led applikationssikkerheden for Capital Groups AI-platforme til hele virksomheden i en senioringeniørrolle på arbejdsstedet. Opbyg AI-sikkerhedskontroller, trusselsmodeller, automatiseret kodeanalyse og praksis for håndtering af hændelser.
Beskrivelse
- Samarbejd med applikationsteams om at sikre egenudviklede AI-løsninger og AI-løsninger fra tredjeparter
- Byg eller anskaf sikkerhedsløsninger, der fremmer Capital Groups AI-strategi for hele virksomheden
- Arbejd sammen med platformsteknik-, sikkerhedsteknik- og risikoteams for at muliggøre sikker anvendelse af AI i stor skala
- Anvend agentbaserede værktøjer til koderevision og modellering af dataflow
- Definér trusler og modforanstaltninger, og omsæt dem derefter til krav til applikationssikkerhed
- Rådgiv teams på tværs af organisationen, og styrk AI-sikkerhedspraksis
- Byg eller anskaf automatiserede sikkerhedstjek til AI's SDLC- og MLOps-processer
- Udfør trusselsmodellering af komplekse AI- og agentsystemer sammen med udviklere, arkitekter og forretningsinteressenter
- Identificér sikkerhedssårbarheder i AI-aktiverede applikationer gennem koderevision
- Udform informationssikkerhedspolitikker og -standarder for AI sammen med teams for teknologirisici
- Bidrag med AI- og agentekspertise under sikkerhedsrevisioner og AI-relaterede hændelser
- Bidrag til beredskabsplaner for AI-sikkerhedshændelser
Krav
- Mindst otte års relevant erfaring inden for informationssikkerhed
- Ekspertise inden for et eller flere områder såsom applikationssikkerhed, platformsikkerhed, penetrationstest, DevSecOps eller netværkssikkerhed
- Relateret teknisk erfaring eller dokumenteret sikkerhedsledelse kan opfylde erfaringskravet
- Stærk forståelse af sikkerheds- og tryghedsrisici, der påvirker store sprogmodeller og AI-agenter, herunder OWASP LLM Top 10, MITRE ATLAS og NIST RMF
- Mindst fem års erfaring med automatisering af SAST-, SCA- og DAST-tjek i CI/CD-pipelines
- Omfattende erfaring med STRIDE eller sammenlignelige rammer for trusselsmodellering
- Erfaring med at arbejde i agile miljøer, herunder Scrum eller Kanban
- Gode kundskaber i Python, Java eller .NET
- Evne til at opbygge effektive partnerskaber med interessentteams
- Tydelige kommunikationsevner og evne til at forklare sikkerhedsrisici for ledere
- Evne til hurtigt at lære og bruge agentbaserede værktøjer under pres, samtidig med at flere vurderinger og opgaver håndteres
- Foretrukket: Erfaring med Kubernetes, containere, CI/CD og cloududbydere
- Foretrukket: Kendskab til AI-gateways såsom Kong, Databricks Mosaic AI Gateway eller brugerdefineret API-orkestrering
- Foretrukket: Kendskab til LangChain, LlamaIndex eller lignende værktøjer til modelorkestrering
- Foretrukket: Kendskab til rammerne NIST AI RMF, MITRE ATLAS, GDPR og EU's AI-forordning
- Foretrukket: Certificering inden for informationssikkerhed såsom CISSP, SANS GIAC eller CISA
Fordele
- Konkurrencedygtig løn
- Individuel årlig præstationsbonus
- Årlig overskudsbonus
- Pensionsordning med et arbejdsgiverbidrag på 15 % af berettiget indtjening
- Generøs betalt frihed og sundhedsdækning fra ansættelsens start
- Fleksible arbejdsordninger
- Dobbelt match af donationer til velgørende formål
- Mulige årlige tilskud til velgørende organisationer
- Professionelle udviklingsressourcer efter behov
- Løn og goder er fortsat underlagt gældende planvilkår, begrænsninger og optjeningskrav