Fannie Mae on valitsuse toetatud ettevõte, mis tegutseb rahanduse ja kinnisvara kokkupuutepunktis. See toetab USA eluasemete rahastamise süsteemi, ostes laenuandjatelt eluasemelaene, koondades need hüpoteegiga tagatud väärtpaberiteks ning aidates ühendada laenuandjaid kapitaliturgude investoritega. Selle tegevus tagab likviidsuse nii koduostu- kui ka üürimajanduse turul ning toetab laiemalt eluasemete taskukohasust ja turu stabiilsust. Suur ja eri valdkondi ühendav organisatsioon pakub võimalusi panustada ettevõtetevahelistesse finantsteenustesse ja elamukinnisvara rahastamise aluseks olevasse taristusse.
Juhtiv küberturvalisuse ja tehnoloogiariski arhitekt, tehisintellekt ja pilv — Fannie Mae
Fannie Mae otsib juhtivat tehnoloogiariski arhitekti, kes hindaks tehisintellekti, pilve ja ettevõtte tehnoloogiaga seotud riske. Roll teisendab tehnilised tõendid juhtkonna otsusteks ja vastutustundlikuks parandusmeetmete rakendamiseks.
Kirjeldus
- Tegutseda ettevõttearhitektuuri, tehisintellekti, pilve ja inseneeria valdkondade vanemtehnoloogiariski autoriteedina.
- Pakkuda oluliste tehnoloogiaotsuste puhul sõltumatut ja tõenduspõhist esimese kaitseliini kriitilist hindamist.
- Teha koostööd küberturvalisuse, tehnoloogia, arhitektuuri, inseneeria, andmete, tehisintellekti ja riskivaldkonna sidusrühmadega.
- Muuta tehnilised tingimused, tekkivad ohud ja puudulikud tõendid selgeteks ettevõtte riskipositsioonideks.
- Hinnata arhitektuuri- ja inseneeriamustreid, turbe-eeldusi, kontrollimehhanismide sõltuvusi ning süsteemseid ja uusi riske.
- Juhtida arhitektuuri, tehisintellekti ja generatiivse tehisintellekti, agentse tehisintellekti, pilve ja inseneeria otsustega seotud riskianalüüsi.
- Vaadata üle turbedisain, usalduspiirid, ohustsenaariumid, päritud kontrollimehhanismid, andmevood, identiteet, õigused, API-d, pilveteenused, tarkvara tarneahelad ja vastupidavuse sõltuvused.
- Hinnata tehisintellektisüsteemide riske, mis on seotud mudeli ja andmete tervikluse, viibasüstimise, tundlike andmete paljastumise, liigse autonoomia, mitte-inimidentiteetide, tööriistadele juurdepääsu, kolmandate osapoolte mudelite ja komponentide ning agentsete töövoogudega.
- Hinnata kontrollimehhanismide ülesehitust ja tõhusust tehniliste tõendite põhjal.
- Luua korduvkasutatavaid riskistsenaariume, hindamismeetodeid ja minimaalse tõendusmaterjali standardeid.
- Kasutada ohumodelleerimist ja stsenaariumianalüüsi rikkerežiimide, ründeteede, kontsentratsiooniriskide ja äriliste tagajärgede tuvastamiseks.
- Seostada tehnilised kokkupuuted kriitiliste teenuste, tundlike andmete, tegevusliku vastupidavuse, regulatiivsete kohustuste ja strateegiliste algatustega.
- Töötada välja soovitusi, mis toetavad tippjuhtkonna otsuseid.
- Tuvastada süsteemseid ja uusi küberriske ülevaatuste, hindamiste, intsidentide, probleemide, erandite, auditi leidude, tehnoloogiamuudatuste ja ohuteabe põhjal.
- Edendada vastutustundlikku parandamist ja kontrollida sulgemist tõendavat materjali.
- Lõimida tehnoloogiariski vaatenurgad ja juhendada kolleege kogu laiemas riskiorganisatsioonis.
Nõuded
- Vähemalt kaheksa aastat järjest suurema vastutusega töökogemust küberturvalisuse, turbearhitektuuri, pilveturbe, tehisintellekti ja masinõppe turbe või sellega seotud erialal.
- Bakalaureusekraad või samaväärne praktiline kogemus küberturvalisuse, arvutiteaduse, inseneeria, tehnoloogia, riskijuhtimise või seotud valdkonnas.
- Tõendatud ettevõtte turbearhitektuuri eksperditeadmised, mis hõlmavad pilvearhitektuuri, API-sid, identiteedi- ja juurdepääsuhaldust, andmekaitset, rakenduste ja platvormide turvet ning tarkvara tarneahela riske.
- Kogemus tehisintellekti ja masinõppe, generatiivse tehisintellekti või muu uue tehnoloogia riskide hindamisel.
- Taust ohumodellleerimise, arhitektuuriliste riskihindamiste, kontrollimehhanismide hindamise ja stsenaariumipõhise riskianalüüsi alal.
- Oskus hinnata kontrollimehhanismide ülesehitust ja toimimise tõhusust tehniliste tõendite põhjal.
- Kogemus tehniliste haavatavuste, arhitektuuriliste nõrkuste ja kontrollilünkade teisendamisel äriliseks kokkupuuteks ja juhtkonna tasandi riskiotsusteks.
- NIST CSF-i, NIST 800-53, NIST AI RMF-i, NIST SSDF-i/SP 800-218, ISO 27001 ja võrreldavate raamistike töökogemus.
- Oskus töötada puudulike tõenditega, märkides samal ajal selgelt eeldused ja ebakindluse.
- Tugev juhtkonnale suunatud kirjutamis-, sünteesi- ja esitlusoskus.
- Oskus esitada kogenud inseneridele, arhitektidele ja juhtidele konstruktiivset kriitikat.
- Kogemus töötamisest keerukas ja reguleeritud ettevõttes.
- Kogemus finantsteenuste, kriitilise taristu või muu tugevalt reguleeritud valdkonnaga tuleb kasuks.
- Avaliku pilve ja pilvenatiivse turbe kogemus tuleb kasuks.
- Generatiivse tehisintellekti, RAG-i, tehisintellekti agentide, tehisintellektil põhinevate rakenduste või masinõppeplatvormide kogemus tuleb kasuks.
- Turvalise tarkvaraarenduse ja DevSecOpsi kogemus tuleb kasuks.
- Korduvkasutatavate turbearhitektuurimustrite, riskistsenaariumide, kontrollmeetmete või minimaalse tõendusmaterjali nõuete väljatöötamise kogemus tuleb kasuks.
- Süsteemse ja tekkiva riski analüüsimise kogemus tuleb kasuks.
- Riskimõõdikute ja juhtivate näitajate väljatöötamise kogemus tuleb kasuks.
- Kogemus tehnoloogiariski seisukohtade esitamisel juhtidele, juhtkomiteedele, audiitoritele või reguleerijatele tuleb kasuks.
- Kogemus oluliste tehnoloogia- või investeerimisotsuste mõjutamisel tuleb kasuks.
- Kogemus kogenud küberriskide või tehnoloogia valdkonna spetsialistide juhendamisel või mentorlusel tuleb kasuks.
- CISSP, CCSP, CISM, CRISC või SABSA sertifikaat või asjakohane pilve- ja turbearhitektuuri kvalifikatsioon tuleb kasuks.
- Ettevõtte GRC-platvormide ja töövoogude kogemus tuleb kasuks.
Hüved
- Võimalus osaleda tulemusboonuse programmis.
- Tervisega seotud hüved.
- Elukindlustusega seotud hüved.
- Vabatahtlikud elustiilihüved.
- Täiendavad hüved ja soodustused, mis toetavad füüsilist, vaimset, emotsionaalset ja rahalist heaolu.
- Paindlik töökorraldus Flex-programmi kaudu.