A Fannie Mae állami támogatású vállalat, amely a pénzügy és az ingatlanpiac metszéspontjában működik. A hitelezőktől jelzáloghiteleket vásárol, ezeket jelzálogfedezetű értékpapírokká egyesíti, és segít összekapcsolni a hitelezőket a tőkepiaci befektetőkkel. E tevékenységén keresztül likviditást biztosít a lakásvásárlási és bérlakáspiacok számára, miközben hozzájárul a lakhatás szélesebb körű megfizethetőségéhez és a piac stabilitásához. Nagy, sokféle szakterületet egyesítő szervezete lehetőséget kínál arra, hogy munkatársai vállalatok közötti pénzügyi szolgáltatásokhoz és a lakóingatlan-finanszírozás hátterét biztosító infrastruktúrához járuljanak hozzá.
Vezető kiberbiztonsági és technológiai kockázati architektus, mesterséges intelligencia és felhő — Fannie Mae
A Fannie Mae vezető technológiai kockázati architektust keres, aki megkérdőjelezi a mesterséges intelligenciával, a felhővel és a vállalati technológiával kapcsolatos kockázatokat. A szerepkör a műszaki bizonyítékokat vezetői döntésekké és elszámoltatható kockázatcsökkentéssé alakítja.
Leírás
- Vezető műszaki kockázati szaktekintélyként dolgozni a vállalati architektúra, a mesterséges intelligencia, a felhő és a mérnöki területek egészén.
- Független, bizonyítékokon alapuló első vonalbeli kontrollt biztosítani a jelentős technológiai döntések felett.
- Együttműködni a kiberbiztonsági, technológiai, architekturális, mérnöki, adat-, mesterségesintelligencia- és kockázatkezelési érintettekkel.
- A műszaki feltételeket, a kialakuló fenyegetéseket és a hiányos bizonyítékokat világos vállalati kockázati álláspontokká alakítani.
- Értékelni az architekturális és mérnöki mintákat, a biztonsági feltételezéseket, a kontrollfüggőségeket, a rendszerszintű és a kialakuló kockázatokat.
- Kockázatelemzést vezetni az architekturális, mesterségesintelligencia- és generatív MI-, ügynökalapú MI-, felhő- és mérnöki döntésekhez.
- Felülvizsgálni a biztonsági terveket, a bizalmi határokat, a fenyegetési forgatókönyveket, az örökölt kontrollokat, az adatáramlásokat, az identitást, a jogosultságokat, az API-kat, a felhőszolgáltatásokat, a szoftverellátási láncokat és a rezilienciafüggőségeket.
- Értékelni az MI-rendszerek olyan kockázatait, amelyek a modell- és adatintegritást, a promptinjektálást, az érzékeny adatok kitettségét, a túlzott autonómiát, a nem emberi identitásokat, az eszközhozzáférést, a külső modelleket és komponenseket, valamint az ügynökalapú munkafolyamatokat érintik.
- Műszaki bizonyítékok alapján értékelni a kontrollok kialakítását és hatékonyságát.
- Újra felhasználható kockázati forgatókönyveket, értékelési módszereket és minimális bizonyítékstandardokat létrehozni.
- Fenyegetésmodellezést és forgatókönyv-elemzést használni a hibamódok, támadási útvonalak, koncentrációs kockázatok és üzleti következmények azonosítására.
- A műszaki kitettségeket kritikus szolgáltatásokhoz, érzékeny adatokhoz, működési rezilienciához, szabályozási kötelezettségekhez és stratégiai kezdeményezésekhez kapcsolni.
- A felső vezetői döntéshozatalt lehetővé tevő ajánlásokat kidolgozni.
- Rendszerszintű és kialakuló kiberkockázatokat azonosítani felülvizsgálatok, értékelések, incidensek, problémák, kivételek, auditmegállapítások, technológiai változások és fenyegetési hírszerzés során.
- Elszámoltatható kockázatcsökkentést előmozdítani, és ellenőrizni a lezárást alátámasztó bizonyítékokat.
- Integrálni a műszaki kockázati szempontokat, valamint mentorálni a tágabb kockázati szervezet munkatársait.
Követelmények
- Legalább nyolc év, fokozatosan növekvő felelősséggel szerzett tapasztalat a kiberbiztonság, a biztonsági architektúra, a felhőbiztonság, az MI/ML-biztonság vagy egy kapcsolódó szakmai területen.
- Kiberbiztonsági, informatikai, mérnöki, technológiai, kockázatkezelési vagy kapcsolódó szakon szerzett alapfokú diploma, illetve ezzel egyenértékű gyakorlati tapasztalat.
- Bizonyított vállalati biztonsági architekturális szakértelem, amely kiterjed a felhőarchitektúrára, az API-kra, az identitás- és hozzáférés-kezelésre, az adatvédelemre, az alkalmazás- és platformbiztonságra, valamint a szoftverellátási lánc kockázataira.
- MI/ML-, generatív MI- vagy más kialakuló technológiai kockázatok értékelésében szerzett tapasztalat.
- Tapasztalat fenyegetésmodellezésben, architekturális kockázatértékelésekben, kontrollértékelésekben és forgatókönyv-alapú kockázatelemzésben.
- Képesség a kontrollok kialakításának és működési hatékonyságának műszaki bizonyítékok alapján történő értékelésére.
- Tapasztalat a műszaki sérülékenységek, architekturális gyengeségek és kontrollhiányosságok üzleti kitettséggé és vezetői szintű kockázati döntésekké alakításában.
- A NIST CSF, a NIST 800-53, a NIST AI RMF, a NIST SSDF/SP 800-218, az ISO 27001 és az összehasonlítható keretrendszerek gyakorlati ismerete.
- Képesség hiányos bizonyítékok mellett dolgozni, a feltételezéseket és a bizonytalanságot egyértelműen megfogalmazva.
- Kiváló vezetői szintű íráskészség, szintetizálási és prezentációs képesség.
- Képesség a vezető mérnökök, architektusok és vezetők konstruktív megkérdőjelezésére.
- Összetett, szabályozott vállalati környezetben szerzett tapasztalat.
- Pénzügyi szolgáltatásokban, kritikus infrastruktúrában vagy más erősen szabályozott iparágban szerzett tapasztalat előnyt jelent.
- Nyilvános felhő- és felhőnatív biztonsági tapasztalat előnyt jelent.
- GenAI-jal, RAG-gal, MI-ügynökökkel, MI-alapú alkalmazásokkal vagy ML-platformokkal szerzett tapasztalat előnyt jelent.
- Biztonságos szoftverfejlesztésben és DevSecOps-ban szerzett tapasztalat előnyt jelent.
- Újra felhasználható biztonsági architekturális minták, kockázati forgatókönyvek, referencia-kontrollok vagy minimális bizonyítékkövetelmények kialakításában szerzett tapasztalat előnyt jelent.
- Rendszerszintű és kialakuló kockázatok elemzésében szerzett tapasztalat előnyt jelent.
- Kockázati mutatók és vezető indikátorok kidolgozásában szerzett tapasztalat előnyt jelent.
- Technológiai kockázati álláspontok vezetők, irányítási bizottságok, auditorok vagy szabályozó hatóságok előtti bemutatásában szerzett tapasztalat előnyt jelent.
- Jelentős technológiai vagy beruházási döntések befolyásolásában szerzett tapasztalat előnyt jelent.
- Vezető kiberkockázati vagy technológiai szakemberek coachingjában vagy mentorálásában szerzett tapasztalat előnyt jelent.
- A CISSP, CCSP, CISM, CRISC, SABSA vagy releváns felhő- és biztonsági architekturális tanúsítványok előnyt jelentenek.
- Vállalati GRC-platformokkal és munkafolyamatokkal szerzett tapasztalat előnyt jelent.
Juttatások
- Juttatási programban való részvételi jogosultság.
- Egészségügyi juttatások.
- Életbiztosítási juttatások.
- Önkéntesen választható életmódhoz kapcsolódó juttatások.
- A fizikai, mentális, érzelmi és pénzügyi jóllétet támogató további juttatások és előnyök.
- Rugalmas munkavégzési lehetőség a Flex programon keresztül.