Itinatag noong 1931, ang Capital Group ay isang pandaigdigang kompanya ng pamamahala ng pamumuhunan na naglilingkod sa milyun-milyong mamumuhunan. Nagpapatakbo ang kompanya sa iba’t ibang bansa at nagbibigay ng mga solusyon sa pamumuhunan na idinisenyo upang suportahan ang malawak na hanay ng mga layunin at pangangailangang pinansyal ng mga kliyente.
Senior na AI Application Security Engineer sa Capital Group – Onsite sa New York City
Pangungunahan ang application security para sa mga enterprise AI platform ng Capital Group sa isang onsite na senior engineering role. Bumuo ng AI security controls, threat model, automated code analysis, at mga kasanayan sa pagtugon sa insidente.
Paglalarawan
- Makipagtulungan sa mga application team upang ma-secure ang mga sariling gawa at third-party na AI solution
- Bumuo o kumuha ng mga security solution na nagsusulong sa enterprise AI strategy ng Capital Group
- Makipagtulungan sa platform engineering, security engineering, at risk team upang mapagana ang ligtas na paggamit ng AI sa malawakang saklaw
- Gumamit ng mga agentic tool para sa code review at pagmomodelo ng daloy ng data
- Tukuyin ang mga banta at countermeasure, pagkatapos ay isalin ang mga ito sa mga kinakailangan sa application security
- Magbigay ng payo sa mga team sa buong organisasyon at patatagin ang mga kasanayan sa AI security
- Bumuo o kumuha ng mga automated security check para sa mga proseso ng AI SDLC at MLOps
- Magsagawa ng threat modeling sa mga kumplikadong AI at agentic system kasama ang mga developer, architect, at stakeholder ng negosyo
- Tukuyin ang mga security vulnerability sa mga application na gumagamit ng AI sa pamamagitan ng code review
- Hubugin ang mga patakaran at pamantayan sa AI information security kasama ng technology risk team
- Magbigay ng AI at agent expertise sa mga security review at insidenteng may kaugnayan sa AI
- Mag-ambag sa mga incident-response playbook para sa mga insidente sa AI security
Mga Kinakailangan
- Hindi bababa sa walong taon ng kaugnay na karanasan sa information security
- Kadalubhasaan sa isa o higit pang larangan gaya ng application security, platform security, penetration testing, DevSecOps, o network security
- Maaaring matugunan ang kinakailangang karanasan sa pamamagitan ng kaugnay na teknikal na karanasan o napatunayang pamumuno sa seguridad
- Malalim na pag-unawa sa mga panganib sa seguridad at kaligtasan na nakaaapekto sa malalaking language model at AI agent, kabilang ang OWASP LLM Top 10, MITRE ATLAS, at NIST RMF
- Hindi bababa sa limang taon ng karanasan sa pag-automate ng SAST, SCA, at DAST check sa mga CI/CD pipeline
- Malawak na karanasan sa paggamit ng STRIDE o katumbas na threat-modeling framework
- Karanasan sa pagtatrabaho sa agile environment, kabilang ang Scrum o Kanban
- Kahusayan sa Python, Java, o .NET
- Kakayahang bumuo ng epektibong pakikipagsosyo sa mga stakeholder team
- Malinaw na kasanayan sa komunikasyon at kakayahang ipaliwanag ang mga panganib sa seguridad sa mga lider
- Kakayahang mabilis na matuto at gumamit ng agentic tool sa ilalim ng pressure habang namamahala ng maraming assessment at gawain
- Mas gusto: Karanasan sa Kubernetes, container, CI/CD, at cloud provider
- Mas gusto: Pamilyaridad sa mga AI gateway gaya ng Kong, Databricks Mosaic AI Gateway, o custom API orchestration
- Mas gusto: Pamilyaridad sa LangChain, LlamaIndex, o katulad na model-orchestration tool
- Mas gusto: Pamilyaridad sa NIST AI RMF, MITRE ATLAS, GDPR, at EU AI Act framework
- Mas gusto: Sertipikasyon sa information security gaya ng CISSP, SANS GIAC, o CISA
Mga Benepisyo
- Kumpetitibong kompensasyon
- Indibidwal na taunang performance bonus
- Taunang bonus sa kakayahang kumita
- Retirement plan na may 15% kontribusyon ng employer sa kwalipikadong kita
- Malaking bayad na oras ng pahinga at health coverage na available mula sa simula
- Mga flexible na kaayusan sa trabaho
- Two-for-one matching para sa mga donasyong pangkawanggawa
- Posibleng taunang grant para sa mga organisasyong pangkawanggawa
- Mga resource para sa propesyonal na pag-unlad na maaaring gamitin on demand
- Ang kompensasyon at mga benepisyo ay nananatiling saklaw ng naaangkop na mga tuntunin ng plano, paghihigpit, at mga kinakailangan sa vesting