Capital Groupは1931年に設立された、数百万人の投資家にサービスを提供するグローバルな資産運用会社です。複数の国で事業を展開し、幅広い顧客の財務目標やニーズを支援するための投資ソリューションを提供しています。
Capital GroupシニアAIアプリケーションセキュリティエンジニア—ニューヨーク市オフィス勤務
オフィス勤務のシニアエンジニアとして、Capital GroupのエンタープライズAIプラットフォームのアプリケーションセキュリティを主導します。AIセキュリティ制御、脅威モデル、自動コード分析、インシデント対応の実務を構築します。
仕事内容
- アプリケーションチームと連携し、自社開発およびサードパーティ製のAIソリューションを保護する
- Capital GroupのエンタープライズAI戦略を推進するセキュリティソリューションを構築または調達する
- プラットフォームエンジニアリング、セキュリティエンジニアリング、リスクチームと連携し、大規模なAI導入を安全に実現する
- エージェント型ツールをコードレビューとデータフローモデリングに活用する
- 脅威と対策を定義し、アプリケーションセキュリティ要件に落とし込む
- 組織全体のチームに助言し、AIセキュリティの実務を強化する
- AI SDLCおよびMLOpsプロセス向けの自動セキュリティチェックを構築または調達する
- 開発者、アーキテクト、ビジネス関係者と複雑なAIおよびエージェントシステムの脅威モデリングを行う
- コードレビューを通じてAI搭載アプリケーションのセキュリティ脆弱性を特定する
- テクノロジーリスクチームとともにAI情報セキュリティポリシーと標準を策定する
- セキュリティレビューおよびAI関連インシデントでAIとエージェントの専門知識を提供する
- AIセキュリティ事象向けのインシデント対応プレイブックに貢献する
応募要件
- 関連する情報セキュリティ業務の経験8年以上
- アプリケーションセキュリティ、プラットフォームセキュリティ、ペネトレーションテスト、DevSecOps、ネットワークセキュリティなど、1つ以上の分野における専門知識
- 関連する技術経験または実証されたセキュリティリーダーシップにより、経験要件を満たせる場合がある
- OWASP LLM Top 10、MITRE ATLAS、NIST RMFを含む、大規模言語モデルとAIエージェントに影響するセキュリティおよび安全性リスクへの深い理解
- CI/CDパイプラインでSAST、SCA、DASTチェックを自動化した経験5年以上
- STRIDEまたは同等の脅威モデリングフレームワークを幅広く使用した経験
- ScrumまたはKanbanを含むアジャイル環境での業務経験
- Python、Java、.NETのいずれかに精通していること
- ステークホルダーチームと効果的な協力関係を築く能力
- 明確なコミュニケーション能力と、リーダーにセキュリティリスクを説明する能力
- 複数の評価とタスクを管理しながら、迅速に学習し、プレッシャー下でエージェント型ツールを使用する能力
- 歓迎：Kubernetes、コンテナ、CI/CD、クラウドプロバイダーの経験
- 歓迎：Kong、Databricks Mosaic AI Gateway、カスタムAPIオーケストレーションなどのAIゲートウェイに関する知識
- 歓迎：LangChain、LlamaIndex、または類似のモデルオーケストレーションツールに関する知識
- 歓迎：NIST AI RMF、MITRE ATLAS、GDPR、EU AI Actのフレームワークに関する知識
- 歓迎：CISSP、SANS GIAC、CISAなどの情報セキュリティ資格
福利厚生
- 競争力のある報酬
- 個人の年間業績賞与
- 年間利益賞与
- 対象報酬に対する雇用主15%拠出を含む退職金制度
- 充実した有給休暇と、入社初日から利用できる医療保障
- 柔軟な勤務形態
- 慈善寄付に対する2対1のマッチング
- 慈善団体向けの年間助成金が提供される可能性
- オンデマンドの能力開発リソース
- 報酬および福利厚生は、適用される制度の条件、制限、権利確定要件に従う