פאני מיי היא גוף בחסות ממשלתית הפועל במפגש שבין תחומי הפיננסים והנדל״ן. היא תומכת במערכת מימון הדיור בארצות הברית באמצעות רכישת משכנתאות ממלווים, איגודן בניירות ערך מגובי משכנתאות וסיוע בחיבור בין מלווים למשקיעים בשוקי ההון. באמצעות פעילות זו, פאני מיי מספקת נזילות לשווקי רכישת הבתים והדיור להשכרה, ובמקביל תומכת בנגישות רחבה יותר לדיור וביציבות השוק. הארגון הגדול והרב־תחומי שלה מציע הזדמנויות לתרום לשירותים פיננסיים בין־עסקיים ולתשתית שמאחורי מימון הנדל״ן למגורים.
ארכיטקט ראשי לסייבר ולסיכוני טכנולוגיה, בינה מלאכותית וענן — פאני מיי
פאני מיי מחפשת ארכיטקט ראשי לסיכוני טכנולוגיה, שיאתגר את סיכוני הבינה המלאכותית, הענן והטכנולוגיה הארגונית. התפקיד מתרגם ראיות טכניות להחלטות הנהלה ולתיקון ליקויים באחריות ברורה.
ארצות הברית
טקסס
וירג׳יניה175,000 $ – 239,000 $ / שנה
היברידימשרה מלאהמוביל/השפה נדרשת: אנגליתמהנדס בינה מלאכותיתמהנדס למידת מכונהתיאור
- לפעול כסמכות בכירה לסיכונים טכניים בתחומי ארכיטקטורת הארגון, בינה מלאכותית, ענן והנדסה.
- לספק אתגר עצמאי ומבוסס ראיות מקו ההגנה הראשון להחלטות טכנולוגיות בעלות השלכות משמעותיות.
- לשתף פעולה עם גורמי סייבר, טכנולוגיה, ארכיטקטורה, הנדסה, נתונים, בינה מלאכותית וניהול סיכונים.
- להמיר תנאים טכניים, איומים מתפתחים וראיות חלקיות לעמדות ברורות בנושא סיכוני הארגון.
- להעריך דפוסי ארכיטקטורה והנדסה, הנחות אבטחה, תלות בבקרות, סיכונים מערכתיים וסיכונים מתפתחים.
- להוביל ניתוח סיכונים להחלטות בתחומי ארכיטקטורה, בינה מלאכותית, בינה מלאכותית יוצרת, בינה מלאכותית סוכנית, ענן והנדסה.
- לסקור תכנון אבטחה, גבולות אמון, תרחישי איום, בקרות מורשות, זרימות נתונים, זהויות, הרשאות, ממשקי API, שירותי ענן, שרשראות אספקת תוכנה ותלות בחוסן.
- להעריך סיכוני מערכות בינה מלאכותית הקשורים לשלמות מודלים ונתונים, הזרקת הנחיות, חשיפת מידע רגיש, אוטונומיה מופרזת, זהויות שאינן אנושיות, גישה לכלים, מודלים ורכיבים של צדדים שלישיים ותהליכי עבודה סוכניים.
- להעריך את תכנון הבקרות ואת יעילותן באמצעות ראיות טכניות.
- ליצור תרחישי סיכון, שיטות הערכה ותקני ראיות מינימליים לשימוש חוזר.
- להשתמש במידול איומים ובניתוח תרחישים כדי לזהות אופני כשל, נתיבי תקיפה, סיכוני ריכוז והשלכות עסקיות.
- לקשר חשיפות טכניות לשירותים קריטיים, נתונים רגישים, חוסן תפעולי, חובות רגולטוריות ויוזמות אסטרטגיות.
- לפתח המלצות המאפשרות להנהלה הבכירה לקבל החלטות.
- לזהות סיכוני סייבר מערכתיים ומתפתחים לאורך סקירות, הערכות, תקריות, סוגיות, חריגים, ממצאי ביקורת, שינויים טכנולוגיים ומודיעין איומים.
- להניע תיקון ליקויים באחריות ברורה ולאמת ראיות לסגירתם.
- לשלב נקודות מבט של סיכונים טכניים ולחנוך עמיתים ברחבי ארגון הסיכונים הרחב.
דרישות
- לפחות שמונה שנות ניסיון בעל אחריות הולכת וגוברת בסייבר, ארכיטקטורת אבטחה, אבטחת ענן, אבטחת AI/ML או תחום מקצועי קשור.
- תואר ראשון או ניסיון מעשי שווה ערך בסייבר, מדעי המחשב, הנדסה, טכנולוגיה, סיכונים או תחום קשור.
- מומחיות מוכחת בארכיטקטורת אבטחה ארגונית הכוללת ארכיטקטורת ענן, ממשקי API, זהויות וגישה, הגנת נתונים, אבטחת יישומים ופלטפורמות וסיכוני שרשרת אספקת תוכנה.
- ניסיון בהערכת סיכוני AI/ML, בינה מלאכותית יוצרת או טכנולוגיות מתפתחות אחרות.
- רקע במידול איומים, הערכות סיכוני ארכיטקטורה, הערכות בקרות וניתוח סיכונים מבוסס תרחישים.
- יכולת להעריך תכנון בקרות ויעילות תפעולית על סמך ראיות טכניות.
- ניסיון בתרגום פגיעויות טכניות, חולשות ארכיטקטוניות ופערי בקרות לחשיפה עסקית ולהחלטות סיכון ברמת ההנהלה.
- ידע מעשי ב-NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 ובמסגרות דומות.
- יכולת לעבוד עם ראיות חלקיות תוך הצגת הנחות ואי-ודאות באופן ברור.
- יכולות חזקות בכתיבה, סינתזה והצגה להנהלה.
- יכולת לאתגר מהנדסים, ארכיטקטים ומנהלים בכירים באופן בונה.
- ניסיון בעבודה בארגון מורכב ומפוקח.
- ניסיון בשירותים פיננסיים, תשתיות קריטיות או תעשייה מפוקחת מאוד אחרת הוא יתרון.
- ניסיון באבטחת ענן ציבורי ובאבטחת סביבות cloud-native הוא יתרון.
- ניסיון ב-GenAI, RAG, סוכני AI, יישומים מבוססי AI או פלטפורמות ML הוא יתרון.
- ניסיון בפיתוח תוכנה מאובטח וב-DevSecOps הוא יתרון.
- ניסיון ביצירת דפוסי ארכיטקטורת אבטחה לשימוש חוזר, תרחישי סיכון, בקרות ייחוס או דרישות ראיות מינימליות הוא יתרון.
- ניסיון בניתוח סיכונים מערכתיים ומתפתחים הוא יתרון.
- ניסיון בפיתוח מדדי סיכון ואינדיקטורים מובילים הוא יתרון.
- ניסיון בהצגת עמדות סיכון טכנולוגי למנהלים בכירים, ועדות ממשל, מבקרים או רגולטורים הוא יתרון.
- ניסיון בהשפעה על החלטות מהותיות בתחום הטכנולוגיה או ההשקעות הוא יתרון.
- ניסיון באימון או חניכה של אנשי סייבר או טכנולוגיה בכירים הוא יתרון.
- הסמכות כגון CISSP, CCSP, CISM, CRISC, SABSA או הסמכות רלוונטיות בארכיטקטורת ענן ואבטחה הן יתרון.
- ניסיון בפלטפורמות ובתהליכי עבודה ארגוניים לניהול ממשל, סיכונים וציות הוא יתרון.
הטבות
- זכאות לתוכנית תמריצים.
- הטבות בריאות.
- הטבות חיים.
- הטבות רווחה לבחירה.
- הטבות והטבות נוספות התומכות ברווחה הגופנית, הנפשית, הרגשית והכלכלית.
- סידור עבודה גמיש באמצעות תוכנית Flex.