Η Fannie Mae είναι οργανισμός υπό κυβερνητική υποστήριξη που δραστηριοποιείται στη διασταύρωση των χρηματοοικονομικών και της ακίνητης περιουσίας. Υποστηρίζει το σύστημα στεγαστικής χρηματοδότησης των Ηνωμένων Πολιτειών αγοράζοντας στεγαστικά δάνεια από δανειστές, ομαδοποιώντας τα σε τίτλους που εξασφαλίζονται με στεγαστικά δάνεια και συμβάλλοντας στη σύνδεση των δανειστών με επενδυτές στις κεφαλαιαγορές. Μέσω αυτής της δραστηριότητας, η Fannie Mae παρέχει ρευστότητα στις αγορές αγοράς κατοικίας και ενοικιαζόμενης στέγασης, ενώ υποστηρίζει ευρύτερα την οικονομική προσιτότητα της στέγασης και τη σταθερότητα της αγοράς. Ο μεγάλος και πολυεπιστημονικός οργανισμός της προσφέρει ευκαιρίες συμβολής σε χρηματοοικονομικές υπηρεσίες μεταξύ επιχειρήσεων και στις υποδομές που στηρίζουν τη χρηματοδότηση κατοικιών.
Κύριος Αρχιτέκτονας Κυβερνοασφάλειας και Τεχνολογικού Κινδύνου, AI και Cloud — Fannie Mae
Η Fannie Mae αναζητά κύριο αρχιτέκτονα τεχνολογικού κινδύνου για την αμφισβήτηση των κινδύνων που αφορούν την τεχνητή νοημοσύνη, το cloud και την επιχειρησιακή τεχνολογία. Ο ρόλος μετατρέπει τα τεχνικά τεκμήρια σε εκτελεστικές αποφάσεις και υπεύθυνη αποκατάσταση.
Περιγραφή
- Να λειτουργεί ως ανώτερη αρχή τεχνικού κινδύνου στην επιχειρησιακή αρχιτεκτονική, την τεχνητή νοημοσύνη, το cloud και τη μηχανική.
- Να παρέχει ανεξάρτητη, τεκμηριωμένη αμφισβήτηση πρώτης γραμμής για σημαντικές τεχνολογικές αποφάσεις.
- Να συνεργάζεται με ενδιαφερόμενα μέρη από την κυβερνοασφάλεια, την τεχνολογία, την αρχιτεκτονική, τη μηχανική, τα δεδομένα, την τεχνητή νοημοσύνη και τη διαχείριση κινδύνων.
- Να μετατρέπει τεχνικές συνθήκες, αναδυόμενες απειλές και ελλιπή τεκμήρια σε σαφείς θέσεις επιχειρησιακού κινδύνου.
- Να αξιολογεί μοτίβα αρχιτεκτονικής και μηχανικής, παραδοχές ασφάλειας, εξαρτήσεις ελέγχων, συστημικούς και αναδυόμενους κινδύνους.
- Να ηγείται της ανάλυσης κινδύνου για αποφάσεις σχετικά με την αρχιτεκτονική, την τεχνητή νοημοσύνη και τη γενετική τεχνητή νοημοσύνη, την πρακτορική τεχνητή νοημοσύνη, το cloud και τη μηχανική.
- Να εξετάζει τον σχεδιασμό ασφάλειας, τα όρια εμπιστοσύνης, τα σενάρια απειλών, τους κληρονομημένους ελέγχους, τις ροές δεδομένων, την ταυτότητα, τα προνόμια, τα API, τις υπηρεσίες cloud, τις αλυσίδες εφοδιασμού λογισμικού και τις εξαρτήσεις ανθεκτικότητας.
- Να αξιολογεί κινδύνους συστημάτων τεχνητής νοημοσύνης που αφορούν την ακεραιότητα μοντέλων και δεδομένων, την έγχυση προτροπών, την έκθεση ευαίσθητων δεδομένων, την υπερβολική αυτονομία, τις μη ανθρώπινες ταυτότητες, την πρόσβαση σε εργαλεία, μοντέλα και στοιχεία τρίτων μερών και τις πρακτορικές ροές εργασίας.
- Να αξιολογεί τον σχεδιασμό και την αποτελεσματικότητα των ελέγχων με χρήση τεχνικών τεκμηρίων.
- Να δημιουργεί επαναχρησιμοποιήσιμα σενάρια κινδύνου, μεθόδους αξιολόγησης και ελάχιστα πρότυπα τεκμηρίων.
- Να χρησιμοποιεί μοντελοποίηση απειλών και ανάλυση σεναρίων για τον εντοπισμό τρόπων αστοχίας, διαδρομών επίθεσης, κινδύνων συγκέντρωσης και επιχειρηματικών συνεπειών.
- Να συνδέει τις τεχνικές εκθέσεις σε κίνδυνο με κρίσιμες υπηρεσίες, ευαίσθητα δεδομένα, επιχειρησιακή ανθεκτικότητα, κανονιστικές υποχρεώσεις και στρατηγικές πρωτοβουλίες.
- Να αναπτύσσει συστάσεις που επιτρέπουν στη διοίκηση να λαμβάνει αποφάσεις.
- Να εντοπίζει συστημικούς και αναδυόμενους κυβερνοκινδύνους σε ελέγχους, αξιολογήσεις, περιστατικά, ζητήματα, εξαιρέσεις, ευρήματα ελέγχου, τεχνολογικές αλλαγές και πληροφορίες απειλών.
- Να προωθεί υπεύθυνη αποκατάσταση και να επαληθεύει τα τεκμήρια κλεισίματος.
- Να ενσωματώνει τις οπτικές του τεχνικού κινδύνου και να καθοδηγεί συναδέλφους στον ευρύτερο οργανισμό κινδύνου.
Απαιτήσεις
- Τουλάχιστον οκτώ έτη αυξανόμενης ευθύνης στην κυβερνοασφάλεια, την αρχιτεκτονική ασφάλειας, την ασφάλεια cloud, την ασφάλεια AI/ML ή συναφή επαγγελματικό κλάδο.
- Πτυχίο ή ισοδύναμη πρακτική εμπειρία στην κυβερνοασφάλεια, την επιστήμη υπολογιστών, τη μηχανική, την τεχνολογία, τη διαχείριση κινδύνων ή συναφή κλάδο.
- Αποδεδειγμένη εμπειρία σε επιχειρησιακή αρχιτεκτονική ασφάλειας που καλύπτει αρχιτεκτονική cloud, API, ταυτότητα και πρόσβαση, προστασία δεδομένων, ασφάλεια εφαρμογών και πλατφορμών και κίνδυνο αλυσίδας εφοδιασμού λογισμικού.
- Εμπειρία στην αξιολόγηση κινδύνων AI/ML, γενετικής τεχνητής νοημοσύνης ή άλλων αναδυόμενων τεχνολογιών.
- Υπόβαθρο στη μοντελοποίηση απειλών, τις αξιολογήσεις αρχιτεκτονικού κινδύνου, τις αξιολογήσεις ελέγχων και την ανάλυση κινδύνου βάσει σεναρίων.
- Ικανότητα αξιολόγησης του σχεδιασμού και της λειτουργικής αποτελεσματικότητας των ελέγχων βάσει τεχνικών τεκμηρίων.
- Εμπειρία στη μετατροπή τεχνικών ευπαθειών, αρχιτεκτονικών αδυναμιών και κενών ελέγχων σε επιχειρηματική έκθεση και αποφάσεις κινδύνου σε εκτελεστικό επίπεδο.
- Πρακτική γνώση των NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 και συγκρίσιμων πλαισίων.
- Ικανότητα εργασίας με ελλιπή τεκμήρια, με σαφή διατύπωση παραδοχών και αβεβαιότητας.
- Ισχυρές ικανότητες εκτελεστικής γραφής, σύνθεσης και παρουσίασης.
- Ικανότητα εποικοδομητικής αμφισβήτησης ανώτερων μηχανικών, αρχιτεκτόνων και στελεχών.
- Εμπειρία σε σύνθετη, ρυθμιζόμενη επιχείρηση.
- Προτιμάται εμπειρία σε χρηματοπιστωτικές υπηρεσίες, κρίσιμες υποδομές ή άλλον ιδιαίτερα ρυθμιζόμενο κλάδο.
- Προτιμάται εμπειρία στην ασφάλεια δημόσιου cloud και cloud-native περιβαλλόντων.
- Προτιμάται εμπειρία σε GenAI, RAG, πράκτορες AI, εφαρμογές με AI ή πλατφόρμες ML.
- Προτιμάται εμπειρία σε ασφαλή ανάπτυξη λογισμικού και DevSecOps.
- Προτιμάται εμπειρία στη δημιουργία επαναχρησιμοποιήσιμων μοτίβων αρχιτεκτονικής ασφάλειας, σεναρίων κινδύνου, ελέγχων αναφοράς ή απαιτήσεων ελάχιστων τεκμηρίων.
- Προτιμάται εμπειρία στην ανάλυση συστημικού και αναδυόμενου κινδύνου.
- Προτιμάται εμπειρία στην ανάπτυξη μετρικών κινδύνου και βασικών δεικτών.
- Προτιμάται εμπειρία στην παρουσίαση θέσεων τεχνολογικού κινδύνου σε στελέχη, επιτροπές διακυβέρνησης, ελεγκτές ή ρυθμιστικές αρχές.
- Προτιμάται εμπειρία στην επιρροή ουσιωδών τεχνολογικών ή επενδυτικών αποφάσεων.
- Προτιμάται εμπειρία στην εκπαίδευση ή καθοδήγηση ανώτερων επαγγελματιών κυβερνοασφάλειας ή τεχνολογίας.
- Προτιμώνται πιστοποιήσεις όπως CISSP, CCSP, CISM, CRISC, SABSA ή συναφείς πιστοποιήσεις αρχιτεκτονικής cloud και ασφάλειας.
- Προτιμάται εμπειρία σε επιχειρησιακές πλατφόρμες και ροές εργασίας GRC.
Παροχές
- Δυνατότητα συμμετοχής σε πρόγραμμα κινήτρων.
- Παροχές υγείας.
- Παροχές ζωής.
- Προαιρετικές παροχές τρόπου ζωής.
- Πρόσθετες παροχές και προνόμια που υποστηρίζουν τη σωματική, ψυχική, συναισθηματική και οικονομική ευεξία.
- Ευέλικτη ρύθμιση εργασίας μέσω του προγράμματος Flex.