Fannie Mae یک بنگاه تحت حمایت دولت است که در تقاطع امور مالی و املاک و مستغلات فعالیت می‌کند. این شرکت با خرید وام‌های رهنی از وام‌دهندگان، تجمیع آن‌ها در قالب اوراق بهادار با پشتوانه وام مسکن و کمک به ارتباط وام‌دهندگان با سرمایه‌گذاران بازارهای سرمایه، از نظام تأمین مالی مسکن ایالات متحده پشتیبانی می‌کند. Fannie Mae از طریق این فعالیت‌ها نقدینگی بازارهای خرید و اجاره مسکن را تأمین کرده و به مقرون‌به‌صرفه‌تر شدن مسکن و ثبات کلی بازار کمک می‌کند. سازمان بزرگ و چندرشته‌ای آن فرصت‌هایی برای مشارکت در خدمات مالی بنگاه‌به‌بنگاه و زیرساخت‌های تأمین مالی املاک مسکونی فراهم می‌آورد.
معمار ارشد ریسک سایبری و فناوری، هوش مصنوعی و رایانش ابری — فنی می
فنی می برای به چالش کشیدن ریسک‌های هوش مصنوعی، رایانش ابری و فناوری سازمانی به‌دنبال یک معمار ارشد ریسک فناوری است. این نقش شواهد فنی را به تصمیم‌های مدیران و اقدامات اصلاحی پاسخ‌گو تبدیل می‌کند.
ایالات متحده
تگزاس
ویرجینیا$۱۷۵٬۰۰۰ – $۲۳۹٬۰۰۰ / سال
ترکیبیتمام‌وقتسرپرستزبان مورد نیاز: انگلیسیمهندس هوش مصنوعیمهندس یادگیری ماشینتوضیحات
- به‌عنوان مرجع ارشد ریسک فنی در حوزه‌های معماری سازمانی، هوش مصنوعی، رایانش ابری و مهندسی فعالیت کنید.
- برای تصمیم‌های مهم فناوری، چالش مستقل و مبتنی بر شواهد در خط اول ارائه دهید.
- با ذی‌نفعان امنیت سایبری، فناوری، معماری، مهندسی، داده، هوش مصنوعی و ریسک همکاری کنید.
- شرایط فنی، تهدیدهای نوظهور و شواهد ناقص را به مواضع روشن ریسک سازمانی تبدیل کنید.
- الگوهای معماری و مهندسی، مفروضات امنیتی، وابستگی‌های کنترلی، ریسک‌های نظام‌مند و ریسک‌های نوظهور را ارزیابی کنید.
- تحلیل ریسک برای تصمیم‌های معماری، هوش مصنوعی و هوش مصنوعی مولد، هوش مصنوعی عامل‌محور، رایانش ابری و مهندسی را رهبری کنید.
- طراحی امنیت، مرزهای اعتماد، سناریوهای تهدید، کنترل‌های به‌ارث‌رسیده، جریان‌های داده، هویت، امتیازها، رابط‌های برنامه‌نویسی کاربردی، سرویس‌های ابری، زنجیره‌های تأمین نرم‌افزار و وابستگی‌های تاب‌آوری را بررسی کنید.
- ریسک‌های سامانه‌های هوش مصنوعی مرتبط با یکپارچگی مدل و داده، تزریق فرمان، افشای داده حساس، اختیار بیش از حد، هویت‌های غیرانسانی، دسترسی به ابزارها، مدل‌ها و مؤلفه‌های شخص ثالث و گردش‌کارهای عامل‌محور را ارزیابی کنید.
- طراحی و اثربخشی کنترل‌ها را با استفاده از شواهد فنی ارزیابی کنید.
- سناریوهای ریسک، روش‌های ارزیابی و استانداردهای حداقل شواهدِ قابل استفاده مجدد ایجاد کنید.
- برای شناسایی حالت‌های شکست، مسیرهای حمله، ریسک‌های تمرکز و پیامدهای کسب‌وکار از مدل‌سازی تهدید و تحلیل سناریو استفاده کنید.
- مواجهه‌های فنی را به خدمات حیاتی، داده‌های حساس، تاب‌آوری عملیاتی، الزامات مقرراتی و ابتکارهای راهبردی مرتبط کنید.
- توصیه‌هایی برای توانمندسازی تصمیم‌های مدیریت ارشد تدوین کنید.
- ریسک‌های سایبری نظام‌مند و نوظهور را در بررسی‌ها، ارزیابی‌ها، رخدادها، مسائل، استثناها، یافته‌های حسابرسی، تغییرات فناوری و اطلاعات تهدید شناسایی کنید.
- اقدامات اصلاحی پاسخ‌گو را پیش ببرید و شواهد بسته‌شدن موارد را راستی‌آزمایی کنید.
- دیدگاه‌های ریسک فنی را یکپارچه کنید و به همکاران در سازمان گسترده‌تر ریسک مشاوره دهید.
شرایط لازم
- حداقل هشت سال تجربه با مسئولیت‌های فزاینده در امنیت سایبری، معماری امنیت، امنیت رایانش ابری، امنیت هوش مصنوعی/یادگیری ماشین یا حوزه حرفه‌ای مرتبط.
- مدرک کارشناسی یا تجربه عملی معادل در امنیت سایبری، علوم رایانه، مهندسی، فناوری، ریسک یا رشته‌ای مرتبط.
- تخصص اثبات‌شده در معماری امنیت سازمانی، شامل معماری ابری، رابط‌های برنامه‌نویسی کاربردی، هویت و دسترسی، حفاظت از داده، امنیت برنامه و پلتفرم و ریسک زنجیره تأمین نرم‌افزار.
- تجربه ارزیابی ریسک‌های هوش مصنوعی/یادگیری ماشین، هوش مصنوعی مولد یا دیگر فناوری‌های نوظهور.
- سابقه در مدل‌سازی تهدید، ارزیابی ریسک معماری، ارزیابی کنترل‌ها و تحلیل ریسک مبتنی بر سناریو.
- توانایی ارزیابی طراحی کنترل و اثربخشی عملیاتی آن بر اساس شواهد فنی.
- تجربه تبدیل آسیب‌پذیری‌های فنی، ضعف‌های معماری و شکاف‌های کنترلی به مواجهه کسب‌وکار و تصمیم‌های ریسک در سطح مدیران ارشد.
- آشنایی کاری با NIST CSF، NIST 800-53، NIST AI RMF، NIST SSDF/SP 800-218، ISO 27001 و چارچوب‌های مشابه.
- توانایی کار با شواهد ناقص و در عین حال بیان روشن مفروضات و عدم‌قطعیت.
- توانایی قوی در نگارش، ترکیب و ارائه برای مدیران ارشد.
- توانایی به چالش کشیدن سازنده مهندسان، معماران و مدیران ارشد.
- تجربه کار در یک سازمان بزرگ و پیچیده تحت نظارت مقرراتی.
- تجربه در خدمات مالی، زیرساخت حیاتی یا صنعت دیگری با مقررات سخت‌گیرانه ترجیح داده می‌شود.
- تجربه امنیت ابر عمومی و رایانش ابری بومی ترجیح داده می‌شود.
- تجربه GenAI، RAG، عامل‌های هوش مصنوعی، برنامه‌های مجهز به هوش مصنوعی یا پلتفرم‌های یادگیری ماشین ترجیح داده می‌شود.
- تجربه توسعه امن نرم‌افزار و DevSecOps ترجیح داده می‌شود.
- تجربه ایجاد الگوهای معماری امنیتی قابل استفاده مجدد، سناریوهای ریسک، کنترل‌های مرجع یا الزامات حداقل شواهد ترجیح داده می‌شود.
- تجربه تحلیل ریسک‌های نظام‌مند و نوظهور ترجیح داده می‌شود.
- تجربه تدوین معیارهای ریسک و شاخص‌های پیشرو ترجیح داده می‌شود.
- تجربه ارائه مواضع ریسک فناوری به مدیران ارشد، کمیته‌های حاکمیتی، حسابرسان یا نهادهای ناظر ترجیح داده می‌شود.
- تجربه اثرگذاری بر تصمیم‌های مهم فناوری یا سرمایه‌گذاری ترجیح داده می‌شود.
- تجربه مربیگری یا راهنمایی متخصصان ارشد ریسک سایبری یا فناوری ترجیح داده می‌شود.
- گواهی‌هایی مانند CISSP، CCSP، CISM، CRISC، SABSA یا مدارک مرتبط با معماری ابر و امنیت ترجیح داده می‌شود.
- تجربه کار با پلتفرم‌ها و گردش‌کارهای GRC سازمانی ترجیح داده می‌شود.
مزایا
- واجد شرایط بودن برای برنامه تشویقی.
- مزایای سلامت.
- مزایای زندگی.
- مزایای اختیاری سبک زندگی.
- مزایا و امتیازهای اضافی برای حمایت از سلامت جسمی، روانی، عاطفی و مالی.
- ترتیب کاری انعطاف‌پذیر از طریق برنامه Flex.