Fannie Mae on valtion tukema yritys, joka toimii rahoituksen ja kiinteistöalan rajapinnassa. Se tukee Yhdysvaltain asuntorahoitusjärjestelmää ostamalla asuntolainoja lainanantajilta, kokoamalla niitä asuntolainavakuudellisiksi arvopapereiksi ja yhdistämällä lainanantajia pääomamarkkinoiden sijoittajiin. Näin Fannie Mae lisää likviditeettiä omistusasunto- ja vuokra-asuntomarkkinoilla sekä tukee laajemmin asumisen kohtuuhintaisuutta ja markkinoiden vakautta. Sen suuri ja monialainen organisaatio tarjoaa mahdollisuuksia osallistua yritysten välisiin rahoituspalveluihin ja asuinkiinteistörahoituksen taustalla olevaan infrastruktuuriin.
Johtava kyberturvallisuus- ja teknologiariskien arkkitehti, tekoäly ja pilvi — Fannie Mae
Fannie Mae etsii johtavaa teknologiariskien arkkitehtiä haastamaan tekoälyyn, pilvipalveluihin ja yritysteknologiaan liittyviä riskejä. Tehtävässä tekninen näyttö muutetaan johdon päätöksiksi ja vastuulliseksi korjaamiseksi.
Yhdysvallat
Texas
Virginia175 000 $ – 239 000 $ / vuosi
HybridityöKokoaikainenJohtavaVaadittu Kieli: englantiKoneoppimisinsinööriTekoälyinsinööriKuvaus
- Toimia vanhempana teknisten riskien asiantuntijana yritysarkkitehtuurin, tekoälyn, pilvipalveluiden ja suunnittelun alueilla.
- Tarjota riippumatonta ja näyttöön perustuvaa ensimmäisen linjan haastamista merkittäville teknologiapäätöksille.
- Tehdä yhteistyötä kyberturvallisuuden, teknologian, arkkitehtuurin, suunnittelun, datan, tekoälyn ja riskienhallinnan sidosryhmien kanssa.
- Muuttaa tekniset olosuhteet, uudet uhat ja puutteellinen näyttö selkeiksi yritystason riskikannoiksi.
- Arvioida arkkitehtuuri- ja suunnittelumalleja, turvallisuusoletuksia, kontrollien riippuvuuksia sekä systeemisiä ja uusia riskejä.
- Johtaa arkkitehtuuriin, tekoälyyn ja generatiiviseen tekoälyyn, autonomisiin tekoälyjärjestelmiin, pilvipalveluihin ja suunnittelupäätöksiin liittyvää riskianalyysiä.
- Tarkastella turvallisuussuunnittelua, luottamusrajoja, uhkaskenaarioita, perittyjä kontrolleja, tietovirtoja, identiteettiä, käyttöoikeuksia, rajapintoja, pilvipalveluita, ohjelmistotoimitusketjuja ja häiriönsietokyvyn riippuvuuksia.
- Arvioida tekoälyjärjestelmien riskejä, jotka liittyvät mallien ja datan eheyteen, kehotteiden injektioihin, arkaluonteisten tietojen paljastumiseen, liialliseen toimivaltaan, ei-inhimillisiin identiteetteihin, työkalujen käyttöön, kolmansien osapuolten malleihin ja komponentteihin sekä autonomisiin työnkulkuihin.
- Arvioida kontrollien suunnittelua ja tehokkuutta teknisen näytön perusteella.
- Luoda uudelleenkäytettäviä riskiskenaarioita, arviointimenetelmiä ja vähimmäisnäyttöä koskevia standardeja.
- Käyttää uhkamallinnusta ja skenaarioanalyysiä vikatilojen, hyökkäyspolkujen, keskittymäriskien ja liiketoimintaseurausten tunnistamiseen.
- Yhdistää tekniset altistumat kriittisiin palveluihin, arkaluonteisiin tietoihin, toiminnan häiriönsietokykyyn, sääntelyvelvoitteisiin ja strategisiin aloitteisiin.
- Kehittää suosituksia, jotka tukevat ylimmän johdon päätöksentekoa.
- Tunnistaa systeemisiä ja uusia kyberriskejä katselmusten, arviointien, häiriöiden, ongelmien, poikkeusten, auditointihavaintojen, teknologiamuutosten ja uhkatiedustelun yhteydessä.
- Edistää vastuullista korjaamista ja varmistaa sulkemista koskevan näytön.
- Yhdistää tekniset riskinäkökulmat ja mentoroi kollegoita laajemmassa riskienhallintaorganisaatiossa.
Vaatimukset
- Vähintään kahdeksan vuotta kasvavan vastuun tehtävistä kyberturvallisuuden, turvallisuusarkkitehtuurin, pilviturvallisuuden, tekoäly- ja koneoppimisturvallisuuden tai muun vastaavan ammatillisen alan parissa.
- Kandidaatin tutkinto tai vastaava käytännön kokemus kyberturvallisuudesta, tietojenkäsittelytieteestä, tekniikasta, teknologiasta, riskienhallinnasta tai vastaavalta alalta.
- Osoitettu yritysturvallisuusarkkitehtuurin osaaminen, joka kattaa pilviarkkitehtuurin, rajapinnat, identiteetin ja käyttöoikeudet, tietosuojan, sovellus- ja alustaturvallisuuden sekä ohjelmistojen toimitusketjuriskit.
- Kokemusta tekoälyyn ja koneoppimiseen, generatiiviseen tekoälyyn tai muuhun uuteen teknologiaan liittyvien riskien arvioinnista.
- Taustaa uhkamallinnuksesta, arkkitehtuurin riskinarvioinneista, kontrollien arvioinneista ja skenaariopohjaisesta riskianalyysistä.
- Kyky arvioida kontrollien suunnittelua ja toiminnan tehokkuutta teknisen näytön perusteella.
- Kokemusta teknisten haavoittuvuuksien, arkkitehtuurin heikkouksien ja kontrolliaukkojen muuttamisesta liiketoiminta-altistumiksi ja johtotason riskipäätöksiksi.
- NIST CSF-, NIST 800-53-, NIST AI RMF-, NIST SSDF/SP 800-218-, ISO 27001 -standardien ja vastaavien viitekehysten tuntemus.
- Kyky työskennellä puutteellisen näytön kanssa ja ilmaista samalla selkeästi oletukset ja epävarmuus.
- Erinomaiset johdolle suunnatun kirjoittamisen, synteesin ja esittämisen taidot.
- Kyky haastaa kokeneita suunnittelijoita, arkkitehtejä ja johtajia rakentavasti.
- Kokemusta työskentelystä monimutkaisessa, säännellyssä yrityksessä.
- Kokemus rahoituspalveluista, kriittisestä infrastruktuurista tai muulta vahvasti säännellyltä toimialalta katsotaan eduksi.
- Julkisten pilvipalveluiden ja pilvinatiivin turvallisuuden kokemus katsotaan eduksi.
- Kokemus generatiivisesta tekoälystä, RAG-ratkaisuista, tekoälyagenteista, tekoälyä hyödyntävistä sovelluksista tai koneoppimisalustoista katsotaan eduksi.
- Kokemus turvallisesta ohjelmistokehityksestä ja DevSecOpsista katsotaan eduksi.
- Kokemus uudelleenkäytettävien turvallisuusarkkitehtuurimallien, riskiskenaarioiden, viitekontrollien tai vähimmäisnäyttövaatimusten laatimisesta katsotaan eduksi.
- Kokemus systeemisten ja uusien riskien analysoinnista katsotaan eduksi.
- Kokemus riskimittareiden ja ennakoivien indikaattorien kehittämisestä katsotaan eduksi.
- Kokemus teknologiariskikantojen esittämisestä johtajille, hallintoelimille, tarkastajille tai sääntelyviranomaisille katsotaan eduksi.
- Kokemus merkittäviin teknologia- tai investointipäätöksiin vaikuttamisesta katsotaan eduksi.
- Kokemus kokeneiden kyberriskien tai teknologian ammattilaisten valmentamisesta tai mentoroinnista katsotaan eduksi.
- CISSP-, CCSP-, CISM-, CRISC- tai SABSA-sertifiointi tai muu merkityksellinen pilvi- ja turvallisuusarkkitehtuurin pätevyys katsotaan eduksi.
- Kokemus yritystason GRC-alustoista ja työnkuluista katsotaan eduksi.
Edut
- Mahdollisuus osallistua kannustinohjelmaan.
- Terveyteen liittyvät etuudet.
- Henkivakuutukseen liittyvät etuudet.
- Vapaaehtoiset elämäntapaetuudet.
- Lisäetuudet ja edut, jotka tukevat fyysistä, henkistä, emotionaalista ja taloudellista hyvinvointia.
- Joustava työjärjestely Flex-ohjelman kautta.