Fannie Mae adalah perusahaan yang disponsori pemerintah dan beroperasi di persimpangan sektor keuangan dan real estat. Perusahaan ini mendukung sistem pembiayaan perumahan Amerika Serikat dengan membeli hipotek dari pemberi pinjaman, menggabungkannya menjadi surat berharga berbasis hipotek, serta membantu menghubungkan pemberi pinjaman dengan investor di pasar modal. Melalui kegiatan ini, Fannie Mae menyediakan likuiditas bagi pasar pembelian rumah dan perumahan sewa, sekaligus mendukung keterjangkauan perumahan dan stabilitas pasar secara lebih luas. Organisasinya yang besar dan terdiri atas berbagai bidang menawarkan peluang untuk berkontribusi pada layanan keuangan antarbisnis dan infrastruktur yang mendukung pembiayaan real estat hunian.
Arsitek Utama Risiko Siber & Teknologi, AI dan Cloud — Fannie Mae
Fannie Mae mencari arsitek utama risiko teknologi untuk menantang risiko AI, cloud, dan teknologi perusahaan. Peran ini menerjemahkan bukti teknis menjadi keputusan eksekutif dan remediasi yang dapat dipertanggungjawabkan.
Deskripsi
- Bertindak sebagai otoritas senior risiko teknis dalam arsitektur perusahaan, AI, cloud, dan rekayasa.
- Memberikan tantangan lini pertama yang independen dan berbasis bukti untuk keputusan teknologi yang berdampak besar.
- Berkolaborasi dengan pemangku kepentingan Keamanan Siber, Teknologi, Arsitektur, Rekayasa, Data, AI, dan Risiko.
- Mengubah kondisi teknis, ancaman yang muncul, dan bukti yang belum lengkap menjadi posisi risiko perusahaan yang jelas.
- Menilai pola arsitektur dan rekayasa, asumsi keamanan, ketergantungan kontrol, risiko sistemik, dan risiko yang muncul.
- Memimpin analisis risiko untuk keputusan arsitektur, AI dan AI generatif, AI agenik, cloud, dan rekayasa.
- Meninjau desain keamanan, batas kepercayaan, skenario ancaman, kontrol yang diwariskan, aliran data, identitas, hak istimewa, API, layanan cloud, rantai pasokan perangkat lunak, dan ketergantungan ketahanan.
- Menilai risiko sistem AI yang melibatkan integritas model dan data, injeksi prompt, paparan data sensitif, agensi berlebihan, identitas non-manusia, akses alat, model dan komponen pihak ketiga, serta alur kerja agenik.
- Mengevaluasi desain dan efektivitas kontrol menggunakan bukti teknis.
- Membuat skenario risiko, metode penilaian, dan standar bukti minimum yang dapat digunakan kembali.
- Menggunakan pemodelan ancaman dan analisis skenario untuk mengidentifikasi mode kegagalan, jalur serangan, risiko konsentrasi, dan konsekuensi bisnis.
- Mengaitkan paparan teknis dengan layanan kritis, data sensitif, ketahanan operasional, kewajiban regulasi, dan inisiatif strategis.
- Mengembangkan rekomendasi yang mendukung keputusan manajemen senior.
- Mengidentifikasi risiko siber sistemik dan yang muncul dalam tinjauan, penilaian, insiden, masalah, pengecualian, temuan audit, perubahan teknologi, dan intelijen ancaman.
- Mendorong remediasi yang dapat dipertanggungjawabkan dan memverifikasi bukti penyelesaian.
- Mengintegrasikan perspektif risiko teknis dan membimbing rekan kerja di seluruh organisasi risiko yang lebih luas.
Persyaratan
- Setidaknya delapan tahun pengalaman dengan tanggung jawab yang meningkat dalam keamanan siber, arsitektur keamanan, keamanan cloud, keamanan AI/ML, atau bidang profesional terkait.
- Gelar sarjana atau pengalaman praktis yang setara dalam keamanan siber, ilmu komputer, teknik, teknologi, risiko, atau disiplin terkait.
- Keahlian arsitektur keamanan perusahaan yang mencakup arsitektur cloud, API, identitas dan akses, perlindungan data, keamanan aplikasi dan platform, serta risiko rantai pasokan perangkat lunak.
- Pengalaman mengevaluasi risiko AI/ML, AI generatif, atau teknologi baru lainnya.
- Latar belakang dalam pemodelan ancaman, penilaian risiko arsitektur, evaluasi kontrol, dan analisis risiko berbasis skenario.
- Kemampuan mengevaluasi desain kontrol dan efektivitas operasional berdasarkan bukti teknis.
- Pengalaman mengubah kerentanan teknis, kelemahan arsitektur, dan kesenjangan kontrol menjadi paparan bisnis serta keputusan risiko tingkat eksekutif.
- Pengetahuan kerja tentang NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001, dan kerangka kerja sebanding.
- Kemampuan bekerja dengan bukti yang belum lengkap sambil menyatakan asumsi dan ketidakpastian dengan jelas.
- Kemampuan menulis, menyintesis, dan mempresentasikan materi untuk eksekutif dengan kuat.
- Kemampuan menantang insinyur senior, arsitek, dan eksekutif secara konstruktif.
- Pengalaman bekerja di perusahaan yang kompleks dan teregulasi.
- Pengalaman di layanan keuangan, infrastruktur kritis, atau industri lain yang sangat teregulasi lebih disukai.
- Pengalaman dalam keamanan cloud publik dan cloud-native lebih disukai.
- Pengalaman dengan GenAI, RAG, agen AI, aplikasi berkemampuan AI, atau platform ML lebih disukai.
- Pengalaman dengan pengembangan perangkat lunak yang aman dan DevSecOps lebih disukai.
- Pengalaman menetapkan pola arsitektur keamanan, skenario risiko, kontrol referensi, atau persyaratan bukti minimum yang dapat digunakan kembali lebih disukai.
- Pengalaman menganalisis risiko sistemik dan risiko yang muncul lebih disukai.
- Pengalaman mengembangkan metrik risiko dan indikator utama lebih disukai.
- Pengalaman mempresentasikan posisi risiko teknologi kepada eksekutif, komite tata kelola, auditor, atau regulator lebih disukai.
- Pengalaman memengaruhi keputusan teknologi atau investasi yang material lebih disukai.
- Pengalaman melatih atau membimbing profesional risiko siber atau teknologi senior lebih disukai.
- Sertifikasi seperti CISSP, CCSP, CISM, CRISC, SABSA, atau kredensial arsitektur cloud dan keamanan yang relevan lebih disukai.
- Pengalaman dengan platform dan alur kerja GRC perusahaan lebih disukai.
Tunjangan
- Memenuhi syarat untuk program insentif.
- Tunjangan kesehatan.
- Tunjangan jiwa.
- Tunjangan gaya hidup sukarela.
- Tunjangan dan fasilitas tambahan yang mendukung kesejahteraan fisik, mental, emosional, dan finansial.
- Pengaturan kerja fleksibel melalui program Flex.