Az 1931-ben alapított Capital Group globális befektetéskezelő vállalat, amely befektetők millióit szolgálja ki. A vállalat több országban működik, és a pénzügyi célok és igények széles körének támogatására kialakított befektetési megoldásokat kínál.
Senior AI-alkalmazásbiztonsági mérnök a Capital Groupnál – New York-i irodai munkavégzés
Vezesse a Capital Group vállalati AI-platformjainak alkalmazásbiztonságát New York-i irodai munkavégzéssel járó senior mérnöki szerepkörben. Építsen AI-biztonsági kontrollokat, fenyegetésmodelleket, automatizált kódelemzést és incidenskezelési gyakorlatokat.
Leírás
- Működjön együtt az alkalmazáscsapatokkal a házon belül fejlesztett és külső féltől származó AI-megoldások biztonságossá tételében
- Fejlesszen vagy szerezzen be olyan biztonsági megoldásokat, amelyek előmozdítják a Capital Group vállalati AI-stratégiáját
- A biztonságos, nagy léptékű AI-bevezetés érdekében működjön együtt a platformmérnöki, biztonságmérnöki és kockázatkezelési csapatokkal
- Használjon ügynökalapú eszközöket kódellenőrzéshez és adatfolyam-modellezéshez
- Határozza meg a fenyegetéseket és az ellenintézkedéseket, majd alakítsa ezeket alkalmazásbiztonsági követelményekké
- Adjon tanácsot a szervezet csapatainak, és erősítse az AI-biztonsági gyakorlatokat
- Fejlesszen vagy szerezzen be automatizált biztonsági ellenőrzéseket az AI SDLC- és MLOps-folyamatokhoz
- Modellezze összetett AI- és ügynökalapú rendszerek fenyegetéseit fejlesztőkkel, architektúrákkal és üzleti érdekelt felekkel együttműködve
- Kódellenőrzéssel azonosítsa az AI-képességekkel rendelkező alkalmazások biztonsági sérülékenységeit
- A technológiai kockázati csapatokkal együtt alakítsa az AI-információbiztonsági irányelveket és szabványokat
- Nyújtson AI- és ügynökszakértelmet a biztonsági felülvizsgálatok és az AI-hoz kapcsolódó incidensek során
- Járuljon hozzá az AI-biztonsági eseményekre vonatkozó incidenskezelési forgatókönyvekhez
Követelmények
- Legalább nyolc év releváns információbiztonsági tapasztalat
- Szakértelem egy vagy több területen, például alkalmazásbiztonság, platformbiztonság, penetrációs tesztelés, DevSecOps vagy hálózatbiztonság
- Releváns műszaki tapasztalat vagy igazolt biztonsági vezetői tapasztalat megfelelhet a tapasztalati követelménynek
- A nagy nyelvi modelleket és AI-ügynököket érintő biztonsági és biztonságossági kockázatok alapos ismerete, beleértve az OWASP LLM Top 10, a MITRE ATLAS és a NIST RMF keretrendszereket
- Legalább öt év tapasztalat SAST-, SCA- és DAST-ellenőrzések automatizálásában CI/CD-folyamatokban
- Kiterjedt tapasztalat a STRIDE vagy hasonló fenyegetésmodellezési keretrendszerek használatában
- Tapasztalat agilis környezetben, beleértve a Scrumot vagy a Kanbant
- Python, Java vagy .NET magas szintű ismerete
- Képesség hatékony együttműködések kialakítására az érdekelt felek csapataival
- Kiváló kommunikációs készség és képesség a biztonsági kockázatok vezetők számára történő elmagyarázására
- Képesség a gyors tanulásra és az ügynökalapú eszközök nyomás alatti használatára több értékelés és feladat párhuzamos kezelése mellett
- Előnyt jelent: Tapasztalat Kubernetes, konténerek, CI/CD és felhőszolgáltatók használatában
- Előnyt jelent: Ismeretek olyan AI-átjárókról, mint a Kong, a Databricks Mosaic AI Gateway vagy az egyedi API-orchestration
- Előnyt jelent: A LangChain, a LlamaIndex vagy hasonló model-orchestration eszközök ismerete
- Előnyt jelent: A NIST AI RMF, a MITRE ATLAS, a GDPR és az EU AI Act keretrendszereinek ismerete
- Előnyt jelent: Információbiztonsági tanúsítvány, például CISSP, SANS GIAC vagy CISA
Juttatások
- Versenyképes javadalmazás
- Egyéni éves teljesítménybónusz
- Éves nyereségrészesedési bónusz
- Nyugdíjprogram, amelyben a munkáltató a jogosult jövedelem 15%-ával járul hozzá
- Bőkezű fizetett távollét és már a munkaviszony kezdetétől elérhető egészségbiztosítási fedezet
- Rugalmas munkavégzési lehetőségek
- A jótékonysági adományok két az egyhez arányú munkáltatói párosítása
- Lehetséges éves támogatások jótékonysági szervezetek számára
- Igény szerint elérhető szakmai fejlődési források
- A javadalmazásra és a juttatásokra az alkalmazandó programfeltételek, korlátozások és megszolgálási követelmények vonatkoznak