Fannie Mae je poduzeće uz potporu savezne vlade koje djeluje na sjecištu financija i nekretnina. Podržava sustav financiranja stanovanja u SAD-u tako što od zajmodavaca kupuje hipotekarne kredite, objedinjuje ih u vrijednosne papire osigurane hipotekama te pomaže povezati zajmodavce s ulagačima na tržištima kapitala. Svojim radom Fannie Mae osigurava likvidnost tržištima nekretnina za kupnju i najam stanova te pridonosi široj dostupnosti stanovanja i stabilnosti tržišta. Njezina velika multidisciplinarna organizacija pruža prilike za doprinos financijskim uslugama između poduzeća i infrastrukturi koja podupire financiranje stambenih nekretnina.
Glavni arhitekt kibernetičke sigurnosti i tehnološkog rizika, umjetna inteligencija i oblak — Fannie Mae
Fannie Mae traži glavnog arhitekta tehnološkog rizika koji će preispitivati rizike umjetne inteligencije, oblaka i poslovne tehnologije. Uloga pretvara tehničke dokaze u odluke rukovodstva i odgovornu sanaciju.
Opis
- Djelovati kao viši autoritet za tehnički rizik u području poslovne arhitekture, umjetne inteligencije, oblaka i inženjerstva.
- Pružati neovisno, na dokazima utemeljeno prvostupanjsko preispitivanje važnih tehnoloških odluka.
- Surađivati s dionicima iz područja kibernetičke sigurnosti, tehnologije, arhitekture, inženjerstva, podataka, umjetne inteligencije i rizika.
- Pretvarati tehničke uvjete, nove prijetnje i nepotpune dokaze u jasna stajališta o poslovnom riziku.
- Procjenjivati arhitektonske i inženjerske obrasce, sigurnosne pretpostavke, ovisnosti kontrola, sistemske rizike i nove rizike.
- Voditi analizu rizika za odluke o arhitekturi, umjetnoj inteligenciji i generativnoj umjetnoj inteligenciji, agentskoj umjetnoj inteligenciji, oblaku i inženjerstvu.
- Pregledavati sigurnosni dizajn, granice povjerenja, scenarije prijetnji, naslijeđene kontrole, tokove podataka, identitet, ovlasti, API-je, usluge u oblaku, lance opskrbe softverom i ovisnosti o otpornosti.
- Procjenjivati rizike sustava umjetne inteligencije povezane s integritetom modela i podataka, prompt injectionom, izloženošću osjetljivih podataka, prekomjernom autonomijom, neljudskim identitetima, pristupom alatima, modelima i komponentama trećih strana te agentskim radnim tokovima.
- Procjenjivati dizajn i učinkovitost kontrola na temelju tehničkih dokaza.
- Izrađivati ponovno upotrebljive scenarije rizika, metode procjene i minimalne standarde dokaza.
- Upotrebljavati modeliranje prijetnji i analizu scenarija za utvrđivanje načina kvara, putova napada, rizika koncentracije i poslovnih posljedica.
- Povezivati tehničke izloženosti s kritičnim uslugama, osjetljivim podacima, operativnom otpornošću, regulatornim obvezama i strateškim inicijativama.
- Razvijati preporuke koje omogućuju odluke višeg rukovodstva.
- Utvrđivati sistemske i nove kibernetičke rizike kroz preglede, procjene, incidente, probleme, iznimke, nalaze revizije, tehnološke promjene i obavještajne podatke o prijetnjama.
- Pokretati odgovornu sanaciju i provjeravati dokaze o zatvaranju.
- Integrirati perspektive tehničkog rizika i mentorirati kolege u široj organizaciji za upravljanje rizicima.
Zahtjevi
- Najmanje osam godina sve odgovornijeg iskustva u kibernetičkoj sigurnosti, sigurnosnoj arhitekturi, sigurnosti oblaka, sigurnosti umjetne inteligencije i strojnog učenja ili srodnom stručnom području.
- VSS ili jednakovrijedno praktično iskustvo iz kibernetičke sigurnosti, računalnih znanosti, inženjerstva, tehnologije, rizika ili srodne discipline.
- Dokazana stručnost u poslovnoj sigurnosnoj arhitekturi koja obuhvaća arhitekturu oblaka, API-je, identitet i pristup, zaštitu podataka, sigurnost aplikacija i platformi te rizik lanca opskrbe softverom.
- Iskustvo u procjeni rizika umjetne inteligencije i strojnog učenja, generativne umjetne inteligencije ili drugih novih tehnologija.
- Iskustvo u modeliranju prijetnji, procjenama arhitektonskog rizika, procjenama kontrola i analizi rizika na temelju scenarija.
- Sposobnost procjene dizajna kontrola i operativne učinkovitosti na temelju tehničkih dokaza.
- Iskustvo u pretvaranju tehničkih ranjivosti, arhitektonskih slabosti i nedostataka kontrola u poslovnu izloženost i odluke o riziku na razini rukovodstva.
- Radno poznavanje okvira NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 i usporedivih okvira.
- Sposobnost rada s nepotpunim dokazima uz jasno navođenje pretpostavki i neizvjesnosti.
- Izvrsne sposobnosti pisanja za rukovodstvo, sinteze i prezentiranja.
- Sposobnost konstruktivnog preispitivanja viših inženjera, arhitekata i rukovoditelja.
- Iskustvo rada u složenom, reguliranom poduzeću.
- Iskustvo u financijskim uslugama, kritičnoj infrastrukturi ili drugoj strogo reguliranoj industriji poželjno je.
- Iskustvo u sigurnosti javnog oblaka i cloud-native sigurnosti poželjno je.
- Iskustvo s GenAI-jem, RAG-om, AI agentima, aplikacijama s podrškom umjetne inteligencije ili platformama strojnog učenja poželjno je.
- Iskustvo sa sigurnim razvojem softvera i DevSecOpsom poželjno je.
- Iskustvo u uspostavljanju ponovno upotrebljivih obrazaca sigurnosne arhitekture, scenarija rizika, referentnih kontrola ili minimalnih zahtjeva za dokaze poželjno je.
- Iskustvo u analizi sistemskog i novog rizika poželjno je.
- Iskustvo u razvoju metrika rizika i vodećih pokazatelja poželjno je.
- Iskustvo u predstavljanju stajališta o tehnološkom riziku rukovoditeljima, upravljačkim odborima, revizorima ili regulatorima poželjno je.
- Iskustvo u utjecanju na važne tehnološke ili investicijske odluke poželjno je.
- Iskustvo u podučavanju ili mentoriranju viših stručnjaka za kibernetički rizik ili tehnologiju poželjno je.
- Certifikati poput CISSP, CCSP, CISM, CRISC, SABSA ili relevantne vjerodajnice iz cloud i sigurnosne arhitekture poželjni su.
- Iskustvo s poslovnim GRC platformama i radnim tokovima poželjno je.
Pogodnosti
- Mogućnost sudjelovanja u programu poticaja.
- Zdravstvene pogodnosti.
- Životne pogodnosti.
- Dobrovoljne pogodnosti za životni stil.
- Dodatne pogodnosti i beneficije koje podupiru fizičku, mentalnu, emocionalnu i financijsku dobrobit.
- Fleksibilan način rada kroz program Flex.