Fundado en 1931, Capital Group es una empresa global de gestión de inversiones que presta servicio a millones de inversores. La empresa opera en varios países y ofrece soluciones de inversión diseñadas para respaldar una amplia variedad de objetivos y necesidades financieras de sus clientes.
Ingeniero sénior de seguridad de aplicaciones de IA en Capital Group – presencial en Nueva York
Lidera la seguridad de aplicaciones de las plataformas empresariales de IA de Capital Group en un puesto sénior de ingeniería presencial. Desarrolla controles de seguridad para IA, modelos de amenazas, análisis automatizado de código y prácticas de respuesta a incidentes.
Descripción
- Colaborar con los equipos de aplicaciones para proteger soluciones de IA desarrolladas internamente y de terceros
- Desarrollar o adquirir soluciones de seguridad que impulsen la estrategia empresarial de IA de Capital Group
- Trabajar con los equipos de ingeniería de plataformas, ingeniería de seguridad y riesgos para facilitar la adopción segura de la IA a escala
- Aplicar herramientas agénticas para revisiones de código y modelado de flujos de datos
- Definir amenazas y contramedidas, y traducirlas en requisitos de seguridad de aplicaciones
- Asesorar a equipos de toda la organización y reforzar las prácticas de seguridad de IA
- Desarrollar o adquirir comprobaciones de seguridad automatizadas para los procesos de SDLC de IA y MLOps
- Modelar las amenazas de sistemas complejos de IA y agénticos con desarrolladores, arquitectos y partes interesadas del negocio
- Identificar vulnerabilidades de seguridad en aplicaciones habilitadas para IA mediante revisiones de código
- Definir políticas y estándares de seguridad de la información relacionados con la IA junto con los equipos de riesgos tecnológicos
- Proporcionar experiencia en IA y agentes durante revisiones de seguridad e incidentes relacionados con la IA
- Contribuir a los manuales de respuesta a incidentes de seguridad de IA
Requisitos
- Al menos ocho años de experiencia relevante en seguridad de la información
- Experiencia especializada en una o más áreas, como seguridad de aplicaciones, seguridad de plataformas, pruebas de penetración, DevSecOps o seguridad de redes
- La experiencia técnica relacionada o un liderazgo demostrado en seguridad pueden satisfacer el requisito de experiencia
- Sólido conocimiento de los riesgos de seguridad y protección que afectan a los modelos de lenguaje de gran tamaño y a los agentes de IA, incluidos OWASP LLM Top 10, MITRE ATLAS y NIST RMF
- Al menos cinco años de experiencia automatizando comprobaciones SAST, SCA y DAST en canalizaciones de CI/CD
- Amplia experiencia utilizando STRIDE o marcos comparables de modelado de amenazas
- Experiencia trabajando en entornos ágiles, incluidos Scrum o Kanban
- Dominio de Python, Java o .NET
- Capacidad para establecer colaboraciones eficaces con equipos interesados
- Habilidades de comunicación claras y capacidad para explicar los riesgos de seguridad a líderes
- Capacidad para aprender rápidamente y utilizar herramientas agénticas bajo presión mientras se gestionan múltiples evaluaciones y tareas
- Preferible: experiencia con Kubernetes, contenedores, CI/CD y proveedores de servicios en la nube
- Preferible: familiaridad con puertas de enlace de IA como Kong, Databricks Mosaic AI Gateway u orquestación personalizada de API
- Preferible: familiaridad con LangChain, LlamaIndex u otras herramientas similares de orquestación de modelos
- Preferible: familiaridad con los marcos NIST AI RMF, MITRE ATLAS, RGPD y Ley de IA de la UE
- Preferible: certificación en seguridad de la información, como CISSP, SANS GIAC o CISA
Beneficios
- Compensación competitiva
- Bono anual individual por rendimiento
- Bono anual por rentabilidad
- Plan de jubilación con una contribución del empleador del 15 % sobre los ingresos elegibles
- Amplio tiempo libre remunerado y cobertura médica disponible desde el inicio
- Modalidades de trabajo flexibles
- Aportación equivalente de dos por uno para donaciones benéficas
- Posibles subvenciones anuales para organizaciones benéficas
- Recursos de desarrollo profesional bajo demanda
- La compensación y los beneficios están sujetos a los términos, restricciones y requisitos de consolidación aplicables del plan