Senior AI-sovellusturvallisuusinsinööri Capital Groupilla – paikan päällä New Yorkissa
Johda sovellusturvallisuutta Capital Groupin yritystason AI-alustoilla senioritason insinööritehtävässä, joka edellyttää työskentelyä paikan päällä. Rakenna AI-turvallisuuden kontrollit, uhkamallit, automatisoitu koodianalyysi ja poikkeamien käsittelyn käytännöt.
153 842 $ – 304 064 $ / vuosi
LähityöKokoaikainenSeniorVaadittu Kieli: englantiTekoälyKuvaus
- Tee yhteistyötä sovellustiimien kanssa räätälöityjen ja kolmansien osapuolten AI-ratkaisujen suojaamiseksi
- Rakenna tai hanki tietoturvaratkaisuja, jotka edistävät Capital Groupin yritystason AI-strategiaa
- Työskentele alustasuunnittelun, tietoturvasuunnittelun ja riskienhallintatiimien kanssa turvallisen AI:n käyttöönoton mahdollistamiseksi laajassa mittakaavassa
- Hyödynnä agenttipohjaisia työkaluja koodikatselmuksiin ja tietovirtojen mallintamiseen
- Määritä uhat ja vastatoimet ja muunna ne sovellusturvallisuusvaatimuksiksi
- Neuvo eri puolilla organisaatiota toimivia tiimejä ja vahvista AI-turvallisuuden käytäntöjä
- Rakenna tai hanki automatisoituja tietoturvatarkistuksia AI:n SDLC- ja MLOps-prosesseihin
- Mallinna monimutkaisten AI- ja agenttijärjestelmien uhkia yhdessä kehittäjien, arkkitehtien ja liiketoiminnan sidosryhmien kanssa
- Tunnista AI:tä hyödyntävien sovellusten tietoturvahaavoittuvuuksia koodikatselmusten avulla
- Muotoile AI:n tietoturvapolitiikkoja ja standardeja yhdessä teknologiariskitiimien kanssa
- Tarjoa AI- ja agenttiasiantuntemusta tietoturvakatselmusten ja AI:hin liittyvien poikkeamien aikana
- Osallistu AI-turvallisuustapahtumien poikkeamien käsittelyn ohjekirjojen laatimiseen
Vaatimukset
- Vähintään kahdeksan vuoden relevantti kokemus tietoturvasta
- Asiantuntemusta yhdeltä tai useammalta alueelta, kuten sovellusturvallisuudesta, alustaturvallisuudesta, penetraatiotestauksesta, DevSecOpsista tai verkkoturvallisuudesta
- Aiheeseen liittyvä tekninen kokemus tai osoitettu tietoturvajohtaminen voi täyttää kokemusta koskevan vaatimuksen
- Vahva ymmärrys suurten kielimallien ja AI-agenttien tietoturva- ja turvallisuusriskeistä, mukaan lukien OWASP LLM Top 10, MITRE ATLAS ja NIST RMF
- Vähintään viiden vuoden kokemus SAST-, SCA- ja DAST-tarkistusten automatisoinnista CI/CD-putkissa
- Laaja kokemus STRIDE- tai vastaavista uhkamallinnuskehyksistä
- Kokemusta ketterissä ympäristöissä työskentelystä, mukaan lukien Scrum tai Kanban
- Pythonin, Javan tai .NETin hyvä hallinta
- Kyky rakentaa tehokkaita yhteistyösuhteita sidosryhmätiimien kanssa
- Selkeät viestintätaidot ja kyky selittää tietoturvariskejä johtajille
- Kyky oppia nopeasti ja käyttää agenttipohjaisia työkaluja paineen alla samalla, kun hallitsee useita arviointeja ja tehtäviä
- Eduksi katsotaan kokemus Kubernetesista, konteista, CI/CD:stä ja pilvipalveluntarjoajista
- Eduksi katsotaan AI-yhdyskäytävien, kuten Kongin, Databricks Mosaic AI Gatewayn tai räätälöidyn API-orkestroinnin tuntemus
- Eduksi katsotaan LangChainin, LlamaIndexin tai vastaavien mallien orkestrointityökalujen tuntemus
- Eduksi katsotaan NIST AI RMF-, MITRE ATLAS-, GDPR- ja EU:n tekoälysäädöskehysten tuntemus
- Eduksi katsotaan tietoturvasertifiointi, kuten CISSP, SANS GIAC tai CISA
Edut
- Kilpailukykyinen palkkaus
- Henkilökohtainen vuotuinen suoritusbonus
- Vuotuinen tulospalkkio
- Eläkejärjestely, jossa työnantajan maksuosuus on 15 % tukikelpoisista ansioista
- Runsaasti palkallista vapaata ja terveydenhuoltoetuudet heti työsuhteen alusta
- Joustavat työjärjestelyt
- Hyväntekeväisyyslahjoitusten kaksinkertainen työnantajan matching-tuki
- Mahdolliset vuosittaiset avustukset hyväntekeväisyysjärjestöille
- Kysynnän mukaan käytettävät ammatillisen kehittymisen resurssit
- Palkkaus ja edut ovat sovellettavien järjestelyehtojen, rajoitusten ja ansaintavaatimusten alaisia
