Capital Group נוסדה בשנת 1931 והיא חברת ניהול השקעות גלובלית המשרתת מיליוני משקיעים. החברה פועלת במדינות רבות ומספקת פתרונות השקעה שנועדו לתמוך במגוון רחב של יעדים וצרכים פיננסיים של לקוחות.
מהנדס אבטחת יישומי בינה מלאכותית בכיר ב-Capital Group – עבודה מהמשרד בניו יורק
הובלת אבטחת היישומים עבור פלטפורמות הבינה המלאכותית הארגוניות של Capital Group בתפקיד הנדסי בכיר מהמשרד. בניית בקרות אבטחה לבינה מלאכותית, מודלי איומים, ניתוח קוד אוטומטי ונהלי תגובה לאירועים.
ארצות הברית
קליפורניה
ניו יורק
קרוליינה הצפונית153,842 $ – 304,064 $ / שנה
באתרמשרה מלאהסניורשפה נדרשת: אנגליתבינה מלאכותיתתיאור
- שיתוף פעולה עם צוותי יישומים לאבטחת פתרונות בינה מלאכותית שפותחו בהתאמה אישית ופתרונות של צד שלישי
- בניית פתרונות אבטחה או איתורם כדי לקדם את אסטרטגיית הבינה המלאכותית הארגונית של Capital Group
- עבודה עם צוותי הנדסת פלטפורמות, הנדסת אבטחה וסיכונים כדי לאפשר אימוץ מאובטח של בינה מלאכותית בקנה מידה רחב
- שימוש בכלים סוכניים לבדיקות קוד ולמודלינג של זרימות נתונים
- הגדרת איומים ואמצעי נגד, ולאחר מכן תרגומם לדרישות אבטחת יישומים
- ייעוץ לצוותים ברחבי הארגון וחיזוק שיטות אבטחת הבינה המלאכותית
- בניית בדיקות אבטחה אוטומטיות או רכש שלהן עבור מחזור חיי פיתוח הבינה המלאכותית ותהליכי MLOps
- מידול איומים למערכות בינה מלאכותית וסוכנים מורכבות יחד עם מפתחים, ארכיטקטים ובעלי עניין עסקיים
- זיהוי חולשות אבטחה ביישומים מבוססי בינה מלאכותית באמצעות סקירת קוד
- עיצוב מדיניות ותקנים לאבטחת מידע בתחום הבינה המלאכותית לצד צוותי סיכוני הטכנולוגיה
- מתן מומחיות בבינה מלאכותית ובסוכנים במהלך סקירות אבטחה ובאירועים הקשורים לבינה מלאכותית
- תרומה לספרי הפעלה לתגובה לאירועי אבטחה הקשורים לבינה מלאכותית
דרישות
- לפחות שמונה שנות ניסיון רלוונטי באבטחת מידע
- מומחיות בתחום אחד או יותר, כגון אבטחת יישומים, אבטחת פלטפורמות, בדיקות חדירה, DevSecOps או אבטחת רשתות
- ניסיון טכני רלוונטי או מנהיגות מוכחת בתחום האבטחה עשויים לעמוד בדרישת הניסיון
- הבנה מעמיקה של סיכוני אבטחה ובטיחות המשפיעים על מודלי שפה גדולים ועל סוכני בינה מלאכותית, כולל OWASP LLM Top 10, MITRE ATLAS ו-NIST RMF
- לפחות חמש שנות ניסיון באוטומציה של בדיקות SAST, SCA ו-DAST בצינורות CI/CD
- ניסיון נרחב בשימוש ב-STRIDE או במסגרות מקבילות למידול איומים
- ניסיון בעבודה בסביבות אג'יליות, כולל Scrum או Kanban
- שליטה ב-Python, Java או .NET
- יכולת לבנות שותפויות אפקטיביות עם צוותי בעלי עניין
- כישורי תקשורת ברורים ויכולת להסביר סיכוני אבטחה למנהלים
- יכולת ללמוד במהירות ולהשתמש בכלים סוכניים תחת לחץ תוך ניהול הערכות ומשימות מרובות
- יתרון: ניסיון ב-Kubernetes, קונטיינרים, CI/CD וספקי ענן
- יתרון: היכרות עם שערי בינה מלאכותית כגון Kong, Databricks Mosaic AI Gateway או תזמור API מותאם אישית
- יתרון: היכרות עם LangChain, LlamaIndex או כלי תזמור מודלים דומים
- יתרון: היכרות עם מסגרות NIST AI RMF, MITRE ATLAS, GDPR וחוק הבינה המלאכותית של האיחוד האירופי
- יתרון: הסמכה באבטחת מידע כגון CISSP, SANS GIAC או CISA
הטבות
- תגמול תחרותי
- מענק ביצועים שנתי אישי
- מענק רווחיות שנתי
- תוכנית פרישה עם הפרשת מעסיק של 15% מההכנסות הזכאיות
- חופשה בתשלום בהיקף נדיב וכיסוי בריאותי הזמינים מהיום הראשון
- הסדרי עבודה גמישים
- התאמת תרומות לצדקה ביחס של שניים לאחד
- מענקים שנתיים אפשריים לארגוני צדקה
- משאבי פיתוח מקצועי זמינים לפי דרישה
- התגמול וההטבות כפופים לתנאי התוכניות הרלוונטיות, למגבלותיהן ולדרישות ההבשלה