Capital Group
Capital Group
Capital Group은 1931년에 설립된 글로벌 투자 관리 회사로, 수백만 명의 투자자에게 서비스를 제공합니다. 여러 국가에서 사업을 운영하며 다양한 고객의 재무 목표와 필요를 지원하도록 설계된 투자 솔루션을 제공합니다.

Capital Group 선임 AI 애플리케이션 보안 엔지니어—뉴욕시 출근 근무

출근 근무 방식의 선임 엔지니어 역할로 Capital Group의 엔터프라이즈 AI 플랫폼 애플리케이션 보안을 주도합니다. AI 보안 통제, 위협 모델, 자동화된 코드 분석 및 사고 대응 관행을 구축합니다.

설명

  • 애플리케이션 팀과 협력하여 자체 개발 및 타사 AI 솔루션을 보호합니다
  • Capital Group의 엔터프라이즈 AI 전략을 발전시키는 보안 솔루션을 구축하거나 도입합니다
  • 플랫폼 엔지니어링, 보안 엔지니어링 및 리스크 팀과 협력하여 대규모의 안전한 AI 도입을 지원합니다
  • 에이전트형 도구를 코드 검토와 데이터 흐름 모델링에 적용합니다
  • 위협과 대응책을 정의하고 이를 애플리케이션 보안 요구사항으로 전환합니다
  • 조직 전반의 팀에 자문하고 AI 보안 관행을 강화합니다
  • AI SDLC 및 MLOps 프로세스를 위한 자동화된 보안 검사를 구축하거나 조달합니다
  • 개발자, 아키텍트 및 비즈니스 이해관계자와 복잡한 AI 및 에이전트 시스템의 위협 모델링을 수행합니다
  • 코드 검토를 통해 AI 기반 애플리케이션의 보안 취약점을 식별합니다
  • 기술 리스크 팀과 함께 AI 정보 보안 정책과 표준을 수립합니다
  • 보안 검토 및 AI 관련 사고에서 AI와 에이전트 전문성을 제공합니다
  • AI 보안 사건을 위한 사고 대응 플레이북에 기여합니다

지원 자격

  • 관련 정보 보안 경력 8년 이상
  • 애플리케이션 보안, 플랫폼 보안, 침투 테스트, DevSecOps 또는 네트워크 보안 등 하나 이상의 분야에 대한 전문성
  • 관련 기술 경험 또는 입증된 보안 리더십으로 경력 요건을 충족할 수 있습니다
  • OWASP LLM Top 10, MITRE ATLAS 및 NIST RMF를 포함하여 대규모 언어 모델과 AI 에이전트에 영향을 미치는 보안 및 안전성 위험에 대한 깊은 이해
  • CI/CD 파이프라인에서 SAST, SCA 및 DAST 검사를 자동화한 경력 5년 이상
  • STRIDE 또는 이에 준하는 위협 모델링 프레임워크를 폭넓게 사용한 경험
  • Scrum 또는 Kanban을 포함한 애자일 환경에서 근무한 경험
  • Python, Java 또는 .NET 숙련도
  • 이해관계자 팀과 효과적인 협력 관계를 구축하는 능력
  • 명확한 의사소통 능력과 리더에게 보안 위험을 설명하는 능력
  • 여러 평가와 업무를 관리하면서 빠르게 학습하고 압박 속에서 에이전트형 도구를 사용하는 능력
  • 우대: Kubernetes, 컨테이너, CI/CD 및 클라우드 제공업체 경험
  • 우대: Kong, Databricks Mosaic AI Gateway 또는 맞춤형 API 오케스트레이션과 같은 AI 게이트웨이에 대한 지식
  • 우대: LangChain, LlamaIndex 또는 유사한 모델 오케스트레이션 도구에 대한 지식
  • 우대: NIST AI RMF, MITRE ATLAS, GDPR 및 EU AI Act 프레임워크에 대한 지식
  • 우대: CISSP, SANS GIAC 또는 CISA와 같은 정보 보안 자격증

복리후생

  • 경쟁력 있는 보상
  • 개인 연간 성과 보너스
  • 연간 수익성 보너스
  • 적격 보상에 대해 고용주가 15%를 부담하는 퇴직연금 제도
  • 넉넉한 유급 휴가와 입사 즉시 이용 가능한 건강 보장
  • 유연한 근무 방식
  • 자선 기부금 2대1 매칭
  • 자선 단체를 위한 연간 보조금이 제공될 수 있음
  • 필요에 따라 이용할 수 있는 전문성 개발 리소스
  • 보상과 복리후생은 적용되는 제도의 조건, 제한 및 권리 확정 요건에 따릅니다