Didirikan pada tahun 1931, Capital Group adalah perusahaan manajemen investasi global yang melayani jutaan investor. Perusahaan ini beroperasi di berbagai negara dan menyediakan solusi investasi yang dirancang untuk mendukung beragam tujuan serta kebutuhan keuangan klien.
Insinyur Keamanan Aplikasi AI Senior di Capital Group – Onsite di New York City
Memimpin keamanan aplikasi untuk platform AI perusahaan Capital Group dalam peran rekayasa senior yang bekerja onsite. Membangun kontrol keamanan AI, model ancaman, analisis kode otomatis, dan praktik respons insiden.
Deskripsi
- Bermitra dengan tim aplikasi untuk mengamankan solusi AI yang dibuat sendiri dan pihak ketiga
- Membangun atau memperoleh solusi keamanan yang memajukan strategi AI perusahaan Capital Group
- Bekerja dengan tim rekayasa platform, rekayasa keamanan, dan risiko untuk memungkinkan adopsi AI yang aman dalam skala besar
- Menerapkan alat agen untuk tinjauan kode dan pemodelan aliran data
- Menetapkan ancaman dan tindakan penanggulangannya, lalu menerjemahkannya menjadi persyaratan keamanan aplikasi
- Memberi saran kepada tim di seluruh organisasi dan memperkuat praktik keamanan AI
- Membangun atau menyediakan pemeriksaan keamanan otomatis untuk proses AI SDLC dan MLOps
- Membuat model ancaman untuk sistem AI dan agen yang kompleks bersama pengembang, arsitek, dan pemangku kepentingan bisnis
- Mengidentifikasi kerentanan keamanan dalam aplikasi berkemampuan AI melalui tinjauan kode
- Membentuk kebijakan dan standar keamanan informasi AI bersama tim risiko teknologi
- Menyediakan keahlian AI dan agen selama tinjauan keamanan dan insiden terkait AI
- Berkontribusi pada buku panduan respons insiden untuk peristiwa keamanan AI
Persyaratan
- Setidaknya delapan tahun pengalaman yang relevan dalam keamanan informasi
- Keahlian dalam satu atau beberapa bidang seperti keamanan aplikasi, keamanan platform, pengujian penetrasi, DevSecOps, atau keamanan jaringan
- Pengalaman teknis terkait atau kepemimpinan keamanan yang terbukti dapat memenuhi persyaratan pengalaman
- Pemahaman kuat tentang risiko keamanan dan keselamatan yang memengaruhi large language model dan agen AI, termasuk OWASP LLM Top 10, MITRE ATLAS, dan NIST RMF
- Setidaknya lima tahun pengalaman mengotomatiskan pemeriksaan SAST, SCA, dan DAST dalam pipeline CI/CD
- Pengalaman luas menggunakan STRIDE atau kerangka pemodelan ancaman yang sebanding
- Pengalaman bekerja dalam lingkungan agile, termasuk Scrum atau Kanban
- Kemahiran dalam Python, Java, atau .NET
- Kemampuan membangun kemitraan yang efektif dengan tim pemangku kepentingan
- Keterampilan komunikasi yang jelas dan kemampuan menjelaskan risiko keamanan kepada pimpinan
- Kemampuan belajar cepat dan menggunakan alat agen di bawah tekanan sambil mengelola beberapa asesmen dan tugas
- Diutamakan: Pengalaman dengan Kubernetes, container, CI/CD, dan penyedia cloud
- Diutamakan: Pemahaman tentang gateway AI seperti Kong, Databricks Mosaic AI Gateway, atau orkestrasi API khusus
- Diutamakan: Pemahaman tentang LangChain, LlamaIndex, atau alat orkestrasi model serupa
- Diutamakan: Pemahaman tentang kerangka NIST AI RMF, MITRE ATLAS, GDPR, dan EU AI Act
- Diutamakan: Sertifikasi keamanan informasi seperti CISSP, SANS GIAC, atau CISA
Tunjangan
- Kompensasi kompetitif
- Bonus kinerja tahunan individual
- Bonus profitabilitas tahunan
- Program pensiun dengan kontribusi pemberi kerja sebesar 15% atas penghasilan yang memenuhi syarat
- Cuti berbayar yang besar dan perlindungan kesehatan yang tersedia sejak awal
- Pengaturan kerja fleksibel
- Program pencocokan dua banding satu untuk donasi amal
- Potensi hibah tahunan untuk organisasi amal
- Sumber daya pengembangan profesional sesuai permintaan
- Kompensasi dan manfaat tetap tunduk pada ketentuan, pembatasan, dan persyaratan vesting program yang berlaku