Fannie Maeは、金融と不動産が交差する領域で事業を展開する政府支援企業です。金融機関から住宅ローンを買い取り、それらを住宅ローン担保証券にまとめ、貸し手と資本市場の投資家をつなぐことで、米国の住宅金融システムを支えています。これらの取り組みを通じて、Fannie Maeは住宅購入市場や賃貸住宅市場に流動性を提供し、住宅の手頃な価格の実現と市場の安定にも貢献しています。多様な専門分野を持つ大規模な組織であり、企業向け金融サービスや住宅不動産金融の基盤に携わる機会があります。
サイバーセキュリティ・テクノロジーリスク主席アーキテクト、AI・クラウド担当——ファニーメイ
ファニーメイは、AI、クラウド、エンタープライズ技術のリスクを検証する主席テクノロジーリスクアーキテクトを求めています。 技術的な証拠を経営層の意思決定と責任ある是正措置へつなげる役割です。
仕事内容
- エンタープライズアーキテクチャ、AI、クラウド、エンジニアリング全般で上級技術リスク責任者を務める
- 重要なテクノロジー意思決定に対し、独立した証拠ベースの第一線チャレンジを提供する
- サイバーセキュリティ、テクノロジー、アーキテクチャ、エンジニアリング、データ、AI、リスクの関係者と協働する
- 技術的状況、新たな脅威、不完全な証拠を明確な全社リスク見解へ変換する
- アーキテクチャとエンジニアリングのパターン、セキュリティ前提、統制依存関係、システミックリスク、新興リスクを評価する
- アーキテクチャ、AI・生成AI、エージェント型AI、クラウド、エンジニアリングに関する意思決定のリスク分析を主導する
- セキュリティ設計、信頼境界、脅威シナリオ、継承された統制、データフロー、アイデンティティ、権限、API、クラウドサービス、ソフトウェアサプライチェーン、レジリエンス依存関係をレビューする
- モデルとデータの完全性、プロンプトインジェクション、機密データの露出、過度な自律性、非人間アイデンティティ、ツールアクセス、第三者モデルとコンポーネント、エージェント型ワークフローを含むAIシステムリスクを評価する
- 技術的証拠を用いて統制の設計と有効性を評価する
- 再利用可能なリスクシナリオ、評価手法、最低限の証拠基準を作成する
- 脅威モデリングとシナリオ分析を用いて、障害モード、攻撃経路、集中リスク、事業上の影響を特定する
- 技術的なエクスポージャーを重要サービス、機密データ、業務レジリエンス、規制上の義務、戦略的取り組みに関連付ける
- 経営上層部の意思決定を可能にする提言を策定する
- レビュー、評価、インシデント、課題、例外、監査指摘、技術変更、脅威インテリジェンス全体からシステミックリスクと新興サイバーリスクを特定する
- 責任ある是正を推進し、完了の証拠を検証する
- 技術リスクの視点を統合し、リスク組織全体の同僚を指導する
応募要件
- サイバーセキュリティ、セキュリティアーキテクチャ、クラウドセキュリティ、AI/MLセキュリティ、または関連専門分野で、責任範囲を段階的に広げてきた8年以上の実務経験
- サイバーセキュリティ、コンピュータサイエンス、エンジニアリング、テクノロジー、リスク、または関連分野の学士号、または同等の実務経験
- クラウドアーキテクチャ、API、アイデンティティとアクセス、データ保護、アプリケーション・プラットフォームセキュリティ、ソフトウェアサプライチェーンリスクにまたがるエンタープライズセキュリティアーキテクチャの専門知識
- AI/ML、生成AI、その他の新興テクノロジーリスクの評価経験
- 脅威モデリング、アーキテクチャリスク評価、統制評価、シナリオベースのリスク分析の経験
- 技術的証拠に基づき、統制の設計と運用有効性を評価する能力
- 技術的脆弱性、アーキテクチャ上の弱点、統制ギャップを事業上のエクスポージャーと経営層レベルのリスク判断に変換する能力
- NIST CSF、NIST 800-53、NIST AI RMF、NIST SSDF/SP 800-218、ISO 27001および同等のフレームワークに関する実務知識
- 証拠が不完全な状況でも、前提と不確実性を明確に示して業務を進める能力
- 優れた経営層向け文書作成、統合、プレゼンテーション能力
- シニアエンジニア、アーキテクト、経営幹部に建設的な形で異議を唱える能力
- 複雑で規制対象となる企業での勤務経験
- 金融サービス、重要インフラ、その他の高度に規制された業界での経験があれば尚可
- パブリッククラウドおよびクラウドネイティブセキュリティの経験があれば尚可
- GenAI、RAG、AIエージェント、AI対応アプリケーション、MLプラットフォームの経験があれば尚可
- セキュアソフトウェア開発およびDevSecOpsの経験があれば尚可
- 再利用可能なセキュリティアーキテクチャパターン、リスクシナリオ、リファレンス統制、最低限の証拠要件を確立した経験があれば尚可
- システミックリスクと新興リスクの分析経験があれば尚可
- リスク指標および先行指標の開発経験があれば尚可
- 経営幹部、ガバナンス委員会、監査人、規制当局にテクノロジーリスクの見解を提示した経験があれば尚可
- 重要なテクノロジーまたは投資判断に影響を与えた経験があれば尚可
- シニアサイバーリスクまたはテクノロジー専門職のコーチング・メンタリング経験があれば尚可
- CISSP、CCSP、CISM、CRISC、SABSA、または関連するクラウド・セキュリティアーキテクチャ資格があれば尚可
- エンタープライズGRCプラットフォームおよびワークフローの経験があれば尚可
福利厚生
- インセンティブプログラムの対象資格
- 健康福利厚生
- 生命保険福利厚生
- 任意加入のライフスタイル福利厚生
- 身体的、精神的、感情的、経済的なウェルビーイングを支援するその他の福利厚生と特典
- Flexプログラムによる柔軟な勤務形態