
Fannie Mae è un’impresa sostenuta dal governo che opera all’intersezione tra finanza e settore immobiliare. Supporta il sistema statunitense di finanziamento abitativo acquistando mutui dagli istituti di credito, raggruppandoli in titoli garantiti da ipoteca e contribuendo a collegare i finanziatori con gli investitori dei mercati dei capitali. Attraverso questo lavoro, Fannie Mae fornisce liquidità ai mercati dell’acquisto di abitazioni e degli alloggi in affitto, sostenendo al contempo una maggiore accessibilità abitativa e la stabilità generale del mercato. La sua ampia organizzazione multidisciplinare offre opportunità di contribuire ai servizi finanziari tra imprese e all’infrastruttura alla base del finanziamento immobiliare residenziale.
Architetto principale di cybersecurity e rischio tecnologico, IA e cloud — Fannie Mae
Fannie Mae cerca un architetto principale del rischio tecnologico per mettere in discussione i rischi legati a IA, cloud e tecnologie aziendali. Il ruolo traduce le evidenze tecniche in decisioni dei dirigenti e interventi correttivi con responsabilità definite.
175.000 $ – 239.000 $ / anno
IbridoTempo pienoLeadLingua Richiesta: ingleseIngegnere AIIngegnere del machine learningDescrizione
- Agire come autorità tecnica senior sui rischi relativi ad architettura aziendale, IA, cloud e ingegneria.
- Fornire una valutazione indipendente e basata sulle evidenze, in prima linea, per le decisioni tecnologiche rilevanti.
- Collaborare con gli stakeholder di Cybersecurity, Tecnologia, Architettura, Ingegneria, Dati, IA e Rischi.
- Trasformare condizioni tecniche, minacce emergenti ed evidenze incomplete in posizioni chiare sul rischio aziendale.
- Valutare modelli di architettura e ingegneria, ipotesi di sicurezza, dipendenze dai controlli, rischi sistemici e rischi emergenti.
- Guidare l’analisi dei rischi per decisioni relative ad architettura, IA e IA generativa, IA agentica, cloud e ingegneria.
- Esaminare il design della sicurezza, i confini di attendibilità, gli scenari di minaccia, i controlli ereditati, i flussi di dati, l’identità, i privilegi, le API, i servizi cloud, le catene di fornitura del software e le dipendenze di resilienza.
- Valutare i rischi dei sistemi di IA relativi all’integrità dei modelli e dei dati, all’iniezione di prompt, all’esposizione di dati sensibili, all’eccessiva autonomia, alle identità non umane, all’accesso agli strumenti, a modelli e componenti di terze parti e ai flussi di lavoro agentici.
- Valutare il design e l’efficacia dei controlli utilizzando evidenze tecniche.
- Creare scenari di rischio, metodi di valutazione e standard minimi di evidenza riutilizzabili.
- Utilizzare il threat modeling e l’analisi degli scenari per identificare modalità di guasto, percorsi di attacco, rischi di concentrazione e conseguenze aziendali.
- Collegare le esposizioni tecniche a servizi critici, dati sensibili, resilienza operativa, obblighi normativi e iniziative strategiche.
- Sviluppare raccomandazioni che consentano decisioni da parte dell’alta direzione.
- Identificare rischi cyber sistemici ed emergenti tra revisioni, valutazioni, incidenti, problemi, eccezioni, rilievi di audit, cambiamenti tecnologici e threat intelligence.
- Promuovere interventi correttivi con responsabilità definite e verificare le evidenze di chiusura.
- Integrare le prospettive di rischio tecnico e fare da mentore ai colleghi nell’intera organizzazione dei rischi.
Requisiti
- Almeno otto anni di esperienza con responsabilità crescenti in cybersecurity, architettura della sicurezza, sicurezza cloud, sicurezza dell’IA/ML o in un ambito professionale correlato.
- Laurea o esperienza pratica equivalente in cybersecurity, informatica, ingegneria, tecnologia, gestione del rischio o disciplina correlata.
- Comprovata esperienza nell’architettura della sicurezza aziendale, inclusi architettura cloud, API, identità e accessi, protezione dei dati, sicurezza di applicazioni e piattaforme e rischi della catena di fornitura del software.
- Esperienza nella valutazione dei rischi di IA/ML, IA generativa o altre tecnologie emergenti.
- Esperienza in threat modeling, valutazioni dei rischi architetturali, valutazioni dei controlli e analisi dei rischi basata su scenari.
- Capacità di valutare il design dei controlli e la loro efficacia operativa sulla base di evidenze tecniche.
- Esperienza nel trasformare vulnerabilità tecniche, debolezze architetturali e lacune nei controlli in esposizione aziendale e decisioni sul rischio a livello dirigenziale.
- Conoscenza operativa di NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 e framework comparabili.
- Capacità di lavorare con evidenze incomplete dichiarando chiaramente ipotesi e incertezze.
- Ottime capacità di scrittura per il management, sintesi e presentazione.
- Capacità di mettere in discussione in modo costruttivo ingegneri senior, architetti e dirigenti.
- Esperienza in un’azienda complessa e regolamentata.
- È preferibile un’esperienza nei servizi finanziari, nelle infrastrutture critiche o in un altro settore altamente regolamentato.
- È preferibile esperienza nella sicurezza dei cloud pubblici e degli ambienti cloud-native.
- È preferibile esperienza con GenAI, RAG, agenti di IA, applicazioni abilitate dall’IA o piattaforme ML.
- È preferibile esperienza nello sviluppo sicuro del software e nel DevSecOps.
- È preferibile esperienza nella definizione di pattern riutilizzabili di architettura della sicurezza, scenari di rischio, controlli di riferimento o requisiti minimi di evidenza.
- È preferibile esperienza nell’analisi dei rischi sistemici ed emergenti.
- È preferibile esperienza nello sviluppo di metriche di rischio e indicatori anticipatori.
- È preferibile esperienza nella presentazione di posizioni sul rischio tecnologico a dirigenti, comitati di governance, auditor o autorità di regolamentazione.
- È preferibile esperienza nell’influenzare decisioni rilevanti in materia di tecnologia o investimenti.
- È preferibile esperienza nella formazione o nel mentoring di professionisti senior di cyber risk o tecnologia.
- Sono preferibili certificazioni come CISSP, CCSP, CISM, CRISC, SABSA o credenziali pertinenti di architettura cloud e sicurezza.
- È preferibile esperienza con piattaforme e flussi di lavoro GRC aziendali.
Benefit
- Idoneità a un programma di incentivi.
- Benefit sanitari.
- Benefit assicurativi sulla vita.
- Benefit volontari per lo stile di vita.
- Ulteriori benefit e vantaggi a sostegno del benessere fisico, mentale, emotivo e finanziario.
- Modalità di lavoro flessibile tramite il programma Flex.