Capital Group, osnovana 1931. godine, globalna je tvrtka za upravljanje ulaganjima koja pruža usluge milijunima ulagača. Posluje u više zemalja i nudi investicijska rješenja osmišljena za podršku širokom rasponu financijskih ciljeva i potreba klijenata.
Viši inženjer sigurnosti AI aplikacija u Capital Groupu – rad na lokaciji u New Yorku
Vodite sigurnost aplikacija za poslovne AI platforme Capital Groupa na seniorskoj inženjerskoj poziciji koja se obavlja na lokaciji. Izgrađujte sigurnosne kontrole za AI, modele prijetnji, automatiziranu analizu koda i postupke odgovora na incidente.
Opis
- Surađujte s timovima za aplikacije na zaštiti vlastitih AI rješenja i rješenja trećih strana
- Izgrađujte ili nabavljajte sigurnosna rješenja koja unapređuju poslovnu AI strategiju Capital Groupa
- Surađujte s timovima za razvoj platforme, sigurnosno inženjerstvo i upravljanje rizicima kako biste omogućili sigurno uvođenje AI-ja u velikom opsegu
- Primjenjujte agentske alate za pregled koda i modeliranje tokova podataka
- Definirajte prijetnje i protumjere, a zatim ih pretvarajte u zahtjeve za sigurnost aplikacija
- Savjetujte timove diljem organizacije i jačajte sigurnosne prakse za AI
- Izgrađujte ili nabavljajte automatizirane sigurnosne provjere za procese AI SDLC-a i MLOps-a
- Modelirajte prijetnje složenim AI i agentskim sustavima s programerima, arhitektima i poslovnim dionicima
- Prepoznajte sigurnosne ranjivosti u aplikacijama s AI-jem pregledom koda
- Oblikujte politike i standarde informacijske sigurnosti za AI zajedno s timovima za tehnološki rizik
- Pružajte stručnost za AI i agente tijekom sigurnosnih pregleda i incidenata povezanih s AI-jem
- Doprinosite priručnicima za odgovor na incidente povezane sa sigurnosnim događajima AI-ja
Zahtjevi
- Najmanje osam godina relevantnog iskustva u informacijskoj sigurnosti
- Stručnost u jednom ili više područja kao što su sigurnost aplikacija, sigurnost platformi, penetracijsko testiranje, DevSecOps ili mrežna sigurnost
- Povezano tehničko iskustvo ili dokazano vodstvo u području sigurnosti mogu zadovoljiti zahtjev za iskustvom
- Dobro razumijevanje sigurnosnih i sigurnosno-operativnih rizika koji utječu na velike jezične modele i AI agente, uključujući OWASP LLM Top 10, MITRE ATLAS i NIST RMF
- Najmanje pet godina iskustva u automatizaciji provjera SAST, SCA i DAST unutar CI/CD cjevovoda
- Opsežno iskustvo s okvirima za modeliranje prijetnji STRIDE ili usporedivim okvirima
- Iskustvo rada u agilnim okruženjima, uključujući Scrum ili Kanban
- Poznavanje Pythona, Jave ili .NET-a
- Sposobnost izgradnje učinkovitih partnerstava s timovima dionika
- Jasne komunikacijske vještine i sposobnost objašnjavanja sigurnosnih rizika rukovoditeljima
- Sposobnost brzog učenja i korištenja agentskih alata pod pritiskom uz upravljanje višestrukim procjenama i zadacima
- Poželjno: iskustvo s Kubernetesom, kontejnerima, CI/CD-om i pružateljima usluga u oblaku
- Poželjno: poznavanje AI pristupnika kao što su Kong, Databricks Mosaic AI Gateway ili prilagođena orkestracija API-ja
- Poželjno: poznavanje LangChaina, LlamaIndexa ili sličnih alata za orkestraciju modela
- Poželjno: poznavanje okvira NIST AI RMF, MITRE ATLAS, GDPR i Akta EU-a o umjetnoj inteligenciji
- Poželjno: certifikat iz informacijske sigurnosti kao što su CISSP, SANS GIAC ili CISA
Pogodnosti
- Konkurentna naknada
- Individualni godišnji bonus za radni učinak
- Godišnji bonus na temelju profitabilnosti
- Mirovinski plan s doprinosom poslodavca od 15 % na prihode koji ispunjavaju uvjete
- Velikodušno plaćeno slobodno vrijeme i zdravstveno osiguranje dostupno od početka
- Fleksibilni načini rada
- Dvostruko podudaranje dobrotvornih donacija
- Mogući godišnji grantovi za dobrotvorne organizacije
- Profesionalni razvojni resursi dostupni na zahtjev
- Naknada i beneficije i dalje podliježu primjenjivim uvjetima plana, ograničenjima i zahtjevima za stjecanje prava