Fannie Mae es una empresa patrocinada por el gobierno que opera en la intersección de las finanzas y el sector inmobiliario. Apoya el sistema estadounidense de financiación de la vivienda mediante la compra de hipotecas a prestamistas, su agrupación en valores respaldados por hipotecas y la conexión entre prestamistas e inversores de los mercados de capitales. A través de esta labor, Fannie Mae proporciona liquidez a los mercados de compra de viviendas y alquiler, al tiempo que contribuye a una mayor accesibilidad de la vivienda y a la estabilidad general del mercado. Su amplia organización multidisciplinaria ofrece oportunidades para contribuir a los servicios financieros entre empresas y a la infraestructura que sustenta la financiación de bienes inmuebles residenciales.
Arquitecto principal de ciberseguridad y riesgos tecnológicos, IA y nube — Fannie Mae
Fannie Mae busca un arquitecto principal de riesgos tecnológicos para cuestionar los riesgos de la IA, la nube y la tecnología empresarial. El puesto convierte la evidencia técnica en decisiones ejecutivas y medidas correctivas con responsables definidos.
Descripción
- Actuar como autoridad técnica sénior en riesgos de arquitectura empresarial, IA, nube e ingeniería.
- Proporcionar una revisión independiente y fundamentada en evidencias, desde la primera línea, para decisiones tecnológicas de gran impacto.
- Colaborar con las partes interesadas de Ciberseguridad, Tecnología, Arquitectura, Ingeniería, Datos, IA y Riesgos.
- Convertir las condiciones técnicas, las amenazas emergentes y la evidencia incompleta en posiciones claras sobre el riesgo empresarial.
- Evaluar patrones de arquitectura e ingeniería, supuestos de seguridad, dependencias de controles, riesgos sistémicos y riesgos emergentes.
- Liderar el análisis de riesgos para decisiones de arquitectura, IA e IA generativa, IA agéntica, nube e ingeniería.
- Revisar el diseño de seguridad, los límites de confianza, los escenarios de amenazas, los controles heredados, los flujos de datos, la identidad, los privilegios, las API, los servicios en la nube, las cadenas de suministro de software y las dependencias de resiliencia.
- Evaluar los riesgos de los sistemas de IA relacionados con la integridad de los modelos y los datos, la inyección de instrucciones, la exposición de datos sensibles, la autonomía excesiva, las identidades no humanas, el acceso a herramientas, los modelos y componentes de terceros y los flujos de trabajo agénticos.
- Evaluar el diseño y la eficacia de los controles utilizando evidencia técnica.
- Crear escenarios de riesgo, métodos de evaluación y estándares mínimos de evidencia reutilizables.
- Utilizar el modelado de amenazas y el análisis de escenarios para identificar modos de fallo, rutas de ataque, riesgos de concentración y consecuencias empresariales.
- Relacionar las exposiciones técnicas con servicios críticos, datos sensibles, resiliencia operativa, obligaciones regulatorias e iniciativas estratégicas.
- Desarrollar recomendaciones que permitan tomar decisiones a la alta dirección.
- Identificar riesgos cibernéticos sistémicos y emergentes en revisiones, evaluaciones, incidentes, problemas, excepciones, hallazgos de auditoría, cambios tecnológicos e inteligencia sobre amenazas.
- Impulsar medidas correctivas con responsables definidos y verificar la evidencia de cierre.
- Integrar perspectivas de riesgo técnico y asesorar a colegas en toda la organización de riesgos.
Requisitos
- Al menos ocho años de experiencia con responsabilidades crecientes en ciberseguridad, arquitectura de seguridad, seguridad en la nube, seguridad de IA/ML o un campo profesional relacionado.
- Título universitario o experiencia práctica equivalente en ciberseguridad, informática, ingeniería, tecnología, riesgos o una disciplina relacionada.
- Experiencia demostrada en arquitectura de seguridad empresarial que abarque arquitectura de nube, API, identidad y acceso, protección de datos, seguridad de aplicaciones y plataformas y riesgos de la cadena de suministro de software.
- Experiencia evaluando riesgos de IA/ML, IA generativa u otras tecnologías emergentes.
- Experiencia en modelado de amenazas, evaluaciones de riesgos de arquitectura, evaluaciones de controles y análisis de riesgos basado en escenarios.
- Capacidad para evaluar el diseño de los controles y su eficacia operativa a partir de evidencia técnica.
- Experiencia convirtiendo vulnerabilidades técnicas, debilidades arquitectónicas y brechas de control en exposición empresarial y decisiones de riesgo a nivel ejecutivo.
- Conocimientos prácticos del NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 y marcos comparables.
- Capacidad para trabajar con evidencia incompleta, indicando claramente los supuestos y la incertidumbre.
- Sólidas capacidades de redacción ejecutiva, síntesis y presentación.
- Capacidad para cuestionar constructivamente a ingenieros sénior, arquitectos y ejecutivos.
- Experiencia trabajando en una empresa compleja y regulada.
- Se prefiere experiencia en servicios financieros, infraestructuras críticas u otra industria altamente regulada.
- Se prefiere experiencia en seguridad de nubes públicas y entornos nativos de la nube.
- Se prefiere experiencia con GenAI, RAG, agentes de IA, aplicaciones habilitadas para IA o plataformas de ML.
- Se prefiere experiencia con desarrollo seguro de software y DevSecOps.
- Se prefiere experiencia estableciendo patrones reutilizables de arquitectura de seguridad, escenarios de riesgo, controles de referencia o requisitos mínimos de evidencia.
- Se prefiere experiencia analizando riesgos sistémicos y emergentes.
- Se prefiere experiencia desarrollando métricas de riesgo e indicadores adelantados.
- Se prefiere experiencia presentando posiciones sobre riesgos tecnológicos a ejecutivos, comités de gobierno, auditores o reguladores.
- Se prefiere experiencia influyendo en decisiones importantes de tecnología o inversión.
- Se prefiere experiencia formando o asesorando a profesionales sénior de ciberriesgos o tecnología.
- Se prefieren certificaciones como CISSP, CCSP, CISM, CRISC, SABSA o credenciales relevantes de arquitectura de seguridad y nube.
- Se prefiere experiencia con plataformas y flujos de trabajo de GRC empresarial.
Beneficios
- Elegibilidad para un programa de incentivos.
- Beneficios de salud.
- Beneficios de vida.
- Beneficios voluntarios relacionados con el estilo de vida.
- Beneficios y ventajas adicionales que apoyan el bienestar físico, mental, emocional y financiero.
- Modalidad de trabajo flexible mediante el programa Flex.