Fondé en 1931, Capital Group est une société mondiale de gestion d’investissements au service de millions d’investisseurs. L’entreprise exerce ses activités dans plusieurs pays et propose des solutions d’investissement conçues pour répondre à un large éventail d’objectifs et de besoins financiers de ses clients.
Ingénieur senior en sécurité des applications d’IA chez Capital Group – poste sur site à New York
Pilotez la sécurité des applications des plateformes d’IA d’entreprise de Capital Group dans un poste senior d’ingénierie sur site. Concevez des contrôles de sécurité pour l’IA, des modèles de menaces, des analyses automatisées du code et des pratiques de réponse aux incidents.
Description
- Collaborer avec les équipes applicatives pour sécuriser les solutions d’IA développées en interne et par des tiers
- Développer ou acquérir des solutions de sécurité qui font progresser la stratégie d’IA d’entreprise de Capital Group
- Travailler avec les équipes d’ingénierie des plateformes, d’ingénierie de la sécurité et des risques afin de permettre l’adoption sécurisée de l’IA à grande échelle
- Appliquer des outils agentiques aux revues de code et à la modélisation des flux de données
- Définir les menaces et les contre-mesures, puis les traduire en exigences de sécurité des applications
- Conseiller les équipes de l’organisation et renforcer les pratiques de sécurité de l’IA
- Développer ou acquérir des contrôles de sécurité automatisés pour les processus SDLC de l’IA et MLOps
- Modéliser les menaces pesant sur des systèmes d’IA et agentiques complexes avec les développeurs, les architectes et les parties prenantes métier
- Identifier les vulnérabilités de sécurité des applications utilisant l’IA grâce à la revue de code
- Élaborer les politiques et normes de sécurité de l’information relatives à l’IA avec les équipes chargées des risques technologiques
- Apporter une expertise en IA et en agents lors des revues de sécurité et des incidents liés à l’IA
- Contribuer aux playbooks de réponse aux incidents de sécurité de l’IA
Exigences
- Au moins huit ans d’expérience pertinente en sécurité de l’information
- Expertise dans un ou plusieurs domaines tels que la sécurité des applications, la sécurité des plateformes, les tests d’intrusion, le DevSecOps ou la sécurité des réseaux
- Une expérience technique connexe ou un leadership avéré en matière de sécurité peut satisfaire à l’exigence d’expérience
- Solide compréhension des risques de sécurité et de sûreté qui concernent les grands modèles de langage et les agents d’IA, notamment OWASP LLM Top 10, MITRE ATLAS et NIST RMF
- Au moins cinq ans d’expérience dans l’automatisation des contrôles SAST, SCA et DAST au sein de pipelines CI/CD
- Expérience approfondie de STRIDE ou de cadres comparables de modélisation des menaces
- Expérience dans des environnements agiles, notamment Scrum ou Kanban
- Maîtrise de Python, Java ou .NET
- Capacité à établir des partenariats efficaces avec les équipes parties prenantes
- Excellentes aptitudes à la communication et capacité à expliquer les risques de sécurité aux dirigeants
- Capacité à apprendre rapidement et à utiliser des outils agentiques sous pression tout en gérant plusieurs évaluations et tâches
- Souhaité : expérience de Kubernetes, des conteneurs, de la CI/CD et des fournisseurs cloud
- Souhaité : connaissance de passerelles d’IA telles que Kong, Databricks Mosaic AI Gateway ou une orchestration d’API personnalisée
- Souhaité : connaissance de LangChain, LlamaIndex ou d’outils similaires d’orchestration de modèles
- Souhaité : connaissance des cadres NIST AI RMF, MITRE ATLAS, RGPD et règlement européen sur l’IA
- Souhaité : certification en sécurité de l’information telle que CISSP, SANS GIAC ou CISA
Avantages
- Rémunération compétitive
- Prime annuelle individuelle fondée sur la performance
- Prime annuelle liée à la rentabilité
- Régime de retraite avec une contribution de l’employeur de 15 % des rémunérations admissibles
- Congés rémunérés généreux et couverture santé disponibles dès le début
- Modalités de travail flexibles
- Abondement à hauteur de deux pour un des dons caritatifs
- Subventions annuelles potentielles pour des organisations caritatives
- Ressources de développement professionnel à la demande
- La rémunération et les avantages restent soumis aux conditions, restrictions et exigences d’acquisition applicables au régime