Capital Group
Capital Group
5 001 – 10 000 Työntekijät
H1B-viisumin sponsoriB2CFintechRahoitus
Vuonna 1931 perustettu Capital Group on maailmanlaajuinen sijoitustenhoitoyhtiö, joka palvelee miljoonia sijoittajia. Yhtiö toimii useissa maissa ja tarjoaa sijoitusratkaisuja monenlaisten asiakkaiden taloudellisten tavoitteiden ja tarpeiden tueksi.

Senior AI-sovellusturvallisuusinsinööri Capital Groupilla – paikan päällä New Yorkissa

Johda sovellusturvallisuutta Capital Groupin yritystason AI-alustoilla senioritason insinööritehtävässä, joka edellyttää työskentelyä paikan päällä. Rakenna AI-turvallisuuden kontrollit, uhkamallit, automatisoitu koodianalyysi ja poikkeamien käsittelyn käytännöt.

Kuvaus

  • Tee yhteistyötä sovellustiimien kanssa räätälöityjen ja kolmansien osapuolten AI-ratkaisujen suojaamiseksi
  • Rakenna tai hanki tietoturvaratkaisuja, jotka edistävät Capital Groupin yritystason AI-strategiaa
  • Työskentele alustasuunnittelun, tietoturvasuunnittelun ja riskienhallintatiimien kanssa turvallisen AI:n käyttöönoton mahdollistamiseksi laajassa mittakaavassa
  • Hyödynnä agenttipohjaisia työkaluja koodikatselmuksiin ja tietovirtojen mallintamiseen
  • Määritä uhat ja vastatoimet ja muunna ne sovellusturvallisuusvaatimuksiksi
  • Neuvo eri puolilla organisaatiota toimivia tiimejä ja vahvista AI-turvallisuuden käytäntöjä
  • Rakenna tai hanki automatisoituja tietoturvatarkistuksia AI:n SDLC- ja MLOps-prosesseihin
  • Mallinna monimutkaisten AI- ja agenttijärjestelmien uhkia yhdessä kehittäjien, arkkitehtien ja liiketoiminnan sidosryhmien kanssa
  • Tunnista AI:tä hyödyntävien sovellusten tietoturvahaavoittuvuuksia koodikatselmusten avulla
  • Muotoile AI:n tietoturvapolitiikkoja ja standardeja yhdessä teknologiariskitiimien kanssa
  • Tarjoa AI- ja agenttiasiantuntemusta tietoturvakatselmusten ja AI:hin liittyvien poikkeamien aikana
  • Osallistu AI-turvallisuustapahtumien poikkeamien käsittelyn ohjekirjojen laatimiseen

Vaatimukset

  • Vähintään kahdeksan vuoden relevantti kokemus tietoturvasta
  • Asiantuntemusta yhdeltä tai useammalta alueelta, kuten sovellusturvallisuudesta, alustaturvallisuudesta, penetraatiotestauksesta, DevSecOpsista tai verkkoturvallisuudesta
  • Aiheeseen liittyvä tekninen kokemus tai osoitettu tietoturvajohtaminen voi täyttää kokemusta koskevan vaatimuksen
  • Vahva ymmärrys suurten kielimallien ja AI-agenttien tietoturva- ja turvallisuusriskeistä, mukaan lukien OWASP LLM Top 10, MITRE ATLAS ja NIST RMF
  • Vähintään viiden vuoden kokemus SAST-, SCA- ja DAST-tarkistusten automatisoinnista CI/CD-putkissa
  • Laaja kokemus STRIDE- tai vastaavista uhkamallinnuskehyksistä
  • Kokemusta ketterissä ympäristöissä työskentelystä, mukaan lukien Scrum tai Kanban
  • Pythonin, Javan tai .NETin hyvä hallinta
  • Kyky rakentaa tehokkaita yhteistyösuhteita sidosryhmätiimien kanssa
  • Selkeät viestintätaidot ja kyky selittää tietoturvariskejä johtajille
  • Kyky oppia nopeasti ja käyttää agenttipohjaisia työkaluja paineen alla samalla, kun hallitsee useita arviointeja ja tehtäviä
  • Eduksi katsotaan kokemus Kubernetesista, konteista, CI/CD:stä ja pilvipalveluntarjoajista
  • Eduksi katsotaan AI-yhdyskäytävien, kuten Kongin, Databricks Mosaic AI Gatewayn tai räätälöidyn API-orkestroinnin tuntemus
  • Eduksi katsotaan LangChainin, LlamaIndexin tai vastaavien mallien orkestrointityökalujen tuntemus
  • Eduksi katsotaan NIST AI RMF-, MITRE ATLAS-, GDPR- ja EU:n tekoälysäädöskehysten tuntemus
  • Eduksi katsotaan tietoturvasertifiointi, kuten CISSP, SANS GIAC tai CISA

Edut

  • Kilpailukykyinen palkkaus
  • Henkilökohtainen vuotuinen suoritusbonus
  • Vuotuinen tulospalkkio
  • Eläkejärjestely, jossa työnantajan maksuosuus on 15 % tukikelpoisista ansioista
  • Runsaasti palkallista vapaata ja terveydenhuoltoetuudet heti työsuhteen alusta
  • Joustavat työjärjestelyt
  • Hyväntekeväisyyslahjoitusten kaksinkertainen työnantajan matching-tuki
  • Mahdolliset vuosittaiset avustukset hyväntekeväisyysjärjestöille
  • Kysynnän mukaan käytettävät ammatillisen kehittymisen resurssit
  • Palkkaus ja edut ovat sovellettavien järjestelyehtojen, rajoitusten ja ansaintavaatimusten alaisia