Η Capital Group ιδρύθηκε το 1931 και είναι μια παγκόσμια εταιρεία διαχείρισης επενδύσεων που εξυπηρετεί εκατομμύρια επενδυτές. Η εταιρεία δραστηριοποιείται σε πολλές χώρες και παρέχει επενδυτικές λύσεις σχεδιασμένες να υποστηρίζουν ένα ευρύ φάσμα οικονομικών στόχων και αναγκών των πελατών.
Ανώτερος Μηχανικός Ασφάλειας Εφαρμογών AI στην Capital Group – Με φυσική παρουσία στη Νέα Υόρκη
Ηγείται της ασφάλειας εφαρμογών για τις εταιρικές πλατφόρμες AI της Capital Group σε ανώτερο μηχανικό ρόλο με φυσική παρουσία. Δημιουργεί ελέγχους ασφάλειας AI, μοντέλα απειλών, αυτοματοποιημένη ανάλυση κώδικα και πρακτικές απόκρισης σε περιστατικά.
Περιγραφή
- Συνεργασία με ομάδες εφαρμογών για την ασφάλιση ειδικά ανεπτυγμένων λύσεων AI και λύσεων τρίτων
- Ανάπτυξη ή προμήθεια λύσεων ασφάλειας που προωθούν την εταιρική στρατηγική AI της Capital Group
- Συνεργασία με ομάδες μηχανικής πλατφορμών, μηχανικής ασφάλειας και διαχείρισης κινδύνων για την ασφαλή υιοθέτηση του AI σε μεγάλη κλίμακα
- Χρήση πρακτορικών εργαλείων για ελέγχους κώδικα και μοντελοποίηση ροής δεδομένων
- Ορισμός απειλών και αντίμετρων και μετάφρασή τους σε απαιτήσεις ασφάλειας εφαρμογών
- Παροχή συμβουλών σε ομάδες σε όλο τον οργανισμό και ενίσχυση των πρακτικών ασφάλειας AI
- Ανάπτυξη ή προμήθεια αυτοματοποιημένων ελέγχων ασφάλειας για τον κύκλο ζωής ανάπτυξης AI και τις διαδικασίες MLOps
- Μοντελοποίηση απειλών για σύνθετα συστήματα AI και πρακτόρων με προγραμματιστές, αρχιτέκτονες και επιχειρηματικούς ενδιαφερόμενους
- Εντοπισμός ευπαθειών ασφάλειας σε εφαρμογές με δυνατότητες AI μέσω ελέγχου κώδικα
- Διαμόρφωση πολιτικών και προτύπων ασφάλειας πληροφοριών AI μαζί με τις ομάδες τεχνολογικού κινδύνου
- Παροχή τεχνογνωσίας AI και πρακτόρων κατά τις αξιολογήσεις ασφάλειας και τα περιστατικά που σχετίζονται με AI
- Συμβολή σε εγχειρίδια απόκρισης για περιστατικά ασφάλειας AI
Απαιτήσεις
- Τουλάχιστον οκτώ έτη σχετικής εμπειρίας στην ασφάλεια πληροφοριών
- Εξειδίκευση σε έναν ή περισσότερους τομείς, όπως ασφάλεια εφαρμογών, ασφάλεια πλατφορμών, δοκιμές διείσδυσης, DevSecOps ή ασφάλεια δικτύων
- Σχετική τεχνική εμπειρία ή αποδεδειγμένη ηγεσία στον τομέα της ασφάλειας μπορεί να καλύψει την απαίτηση εμπειρίας
- Ισχυρή κατανόηση των κινδύνων ασφάλειας και προστασίας που επηρεάζουν τα μεγάλα γλωσσικά μοντέλα και τους πράκτορες AI, συμπεριλαμβανομένων των OWASP LLM Top 10, MITRE ATLAS και NIST RMF
- Τουλάχιστον πέντε έτη εμπειρίας στην αυτοματοποίηση ελέγχων SAST, SCA και DAST σε αγωγούς CI/CD
- Εκτεταμένη εμπειρία στη χρήση του STRIDE ή συγκρίσιμων πλαισίων μοντελοποίησης απειλών
- Εμπειρία εργασίας σε ευέλικτα περιβάλλοντα, συμπεριλαμβανομένων των Scrum ή Kanban
- Επάρκεια σε Python, Java ή .NET
- Ικανότητα ανάπτυξης αποτελεσματικών συνεργασιών με ομάδες ενδιαφερόμενων μερών
- Σαφείς δεξιότητες επικοινωνίας και ικανότητα εξήγησης κινδύνων ασφάλειας σε ηγετικά στελέχη
- Ικανότητα γρήγορης μάθησης και χρήσης πρακτορικών εργαλείων υπό πίεση, με παράλληλη διαχείριση πολλαπλών αξιολογήσεων και εργασιών
- Προτιμητέο: Εμπειρία με Kubernetes, containers, CI/CD και παρόχους cloud
- Προτιμητέο: Εξοικείωση με πύλες AI όπως Kong, Databricks Mosaic AI Gateway ή προσαρμοσμένη ενορχήστρωση API
- Προτιμητέο: Εξοικείωση με LangChain, LlamaIndex ή παρόμοια εργαλεία ενορχήστρωσης μοντέλων
- Προτιμητέο: Εξοικείωση με τα πλαίσια NIST AI RMF, MITRE ATLAS, GDPR και την Πράξη AI της Ευρωπαϊκής Ένωσης
- Προτιμητέο: Πιστοποίηση ασφάλειας πληροφοριών όπως CISSP, SANS GIAC ή CISA
Παροχές
- Ανταγωνιστικές αποδοχές
- Ατομικό ετήσιο μπόνους απόδοσης
- Ετήσιο μπόνους κερδοφορίας
- Συνταξιοδοτικό πρόγραμμα με εργοδοτική εισφορά 15% επί των επιλέξιμων αποδοχών
- Γενναιόδωρη άδεια μετ’ αποδοχών και κάλυψη υγείας διαθέσιμη από την έναρξη
- Ευέλικτες ρυθμίσεις εργασίας
- Διπλασιασμός φιλανθρωπικών δωρεών
- Πιθανές ετήσιες επιχορηγήσεις για φιλανθρωπικούς οργανισμούς
- Επαγγελματικοί πόροι ανάπτυξης διαθέσιμοι κατ’ απαίτηση
- Οι αποδοχές και οι παροχές εξακολουθούν να υπόκεινται στους ισχύοντες όρους των προγραμμάτων, στους περιορισμούς και στις απαιτήσεις κατοχύρωσης