Fondata nel 1931, Capital Group è una società globale di gestione degli investimenti che offre i propri servizi a milioni di investitori. L’azienda opera in diversi Paesi e fornisce soluzioni di investimento pensate per sostenere un’ampia gamma di obiettivi e necessità finanziarie dei clienti.
Ingegnere senior della sicurezza delle applicazioni IA presso Capital Group – in presenza a New York
Guida la sicurezza delle applicazioni per le piattaforme aziendali di IA di Capital Group in un ruolo senior di ingegneria in presenza. Sviluppa controlli di sicurezza per l’IA, modelli delle minacce, analisi automatizzate del codice e pratiche di risposta agli incidenti.
Descrizione
- Collaborare con i team applicativi per proteggere soluzioni di IA sviluppate internamente e da terze parti
- Sviluppare o acquisire soluzioni di sicurezza che facciano progredire la strategia aziendale di IA di Capital Group
- Lavorare con i team di ingegneria delle piattaforme, ingegneria della sicurezza e gestione dei rischi per consentire l’adozione sicura dell’IA su larga scala
- Applicare strumenti agentici alle revisioni del codice e alla modellazione dei flussi di dati
- Definire le minacce e le contromisure, quindi tradurle in requisiti di sicurezza delle applicazioni
- Fornire consulenza ai team di tutta l’organizzazione e rafforzare le pratiche di sicurezza dell’IA
- Sviluppare o acquisire controlli di sicurezza automatizzati per i processi SDLC dell’IA e MLOps
- Modellare le minacce di sistemi complessi di IA e agentici con sviluppatori, architetti e stakeholder aziendali
- Individuare le vulnerabilità di sicurezza nelle applicazioni abilitate all’IA attraverso la revisione del codice
- Definire politiche e standard di sicurezza delle informazioni relativi all’IA insieme ai team di gestione dei rischi tecnologici
- Fornire competenze in materia di IA e agenti durante le revisioni di sicurezza e gli incidenti correlati all’IA
- Contribuire ai playbook di risposta agli incidenti di sicurezza dell’IA
Requisiti
- Almeno otto anni di esperienza pertinente nella sicurezza delle informazioni
- Competenza in una o più aree come sicurezza delle applicazioni, sicurezza delle piattaforme, penetration testing, DevSecOps o sicurezza delle reti
- Un’esperienza tecnica correlata o una comprovata leadership nel campo della sicurezza possono soddisfare il requisito di esperienza
- Solida conoscenza dei rischi di sicurezza e protezione che interessano i modelli linguistici di grandi dimensioni e gli agenti di IA, inclusi OWASP LLM Top 10, MITRE ATLAS e NIST RMF
- Almeno cinque anni di esperienza nell’automazione dei controlli SAST, SCA e DAST nelle pipeline CI/CD
- Ampia esperienza nell’utilizzo di STRIDE o di framework comparabili per la modellazione delle minacce
- Esperienza di lavoro in ambienti agili, inclusi Scrum o Kanban
- Padronanza di Python, Java o .NET
- Capacità di costruire partnership efficaci con i team stakeholder
- Comunicazione chiara e capacità di spiegare i rischi di sicurezza ai leader
- Capacità di apprendere rapidamente e utilizzare strumenti agentici sotto pressione gestendo più valutazioni e attività
- Preferibile: esperienza con Kubernetes, container, CI/CD e provider cloud
- Preferibile: familiarità con gateway di IA come Kong, Databricks Mosaic AI Gateway o sistemi personalizzati di orchestrazione delle API
- Preferibile: familiarità con LangChain, LlamaIndex o strumenti simili di orchestrazione dei modelli
- Preferibile: familiarità con i framework NIST AI RMF, MITRE ATLAS, GDPR e Legge europea sull’IA
- Preferibile: certificazione in sicurezza delle informazioni come CISSP, SANS GIAC o CISA
Benefit
- Retribuzione competitiva
- Bonus annuale individuale legato alle prestazioni
- Bonus annuale legato alla redditività
- Piano pensionistico con un contributo del datore di lavoro pari al 15% dei compensi idonei
- Ampio periodo di assenza retribuita e copertura sanitaria disponibili fin dall’inizio
- Modalità di lavoro flessibili
- Contributo integrativo due a uno per le donazioni benefiche
- Possibili sovvenzioni annuali per organizzazioni benefiche
- Risorse per lo sviluppo professionale on demand
- Retribuzione e benefit restano soggetti ai termini, alle restrizioni e ai requisiti di maturazione previsti dal piano applicabile