Fannie Mae
Fannie Mae
Fannie Mae는 금융과 부동산이 만나는 영역에서 운영되는 정부 지원 기업입니다. 대출 기관으로부터 모기지를 매입하고 이를 모기지담보증권으로 묶으며, 대출 기관과 자본시장 투자자를 연결해 미국 주택 금융 시스템을 지원합니다. 이러한 활동을 통해 Fannie Mae는 주택 구매 및 임대 주택 시장에 유동성을 제공하고, 주거 비용의 부담 완화와 시장 안정에도 기여합니다. 규모가 크고 다양한 전문 분야로 구성된 조직으로서 기업 간 금융 서비스와 주거용 부동산 금융 인프라에 기여할 기회를 제공합니다.

수석 사이버보안 및 기술 위험 아키텍트, AI 및 클라우드 담당 — 패니메이

패니메이는 AI, 클라우드 및 기업 기술 위험을 검토할 수석 기술 위험 아키텍트를 찾고 있습니다. 기술 증거를 경영진의 의사결정과 책임 있는 시정 조치로 전환하는 역할입니다.

설명

  • 기업 아키텍처, AI, 클라우드 및 엔지니어링 전반에서 고위 기술 위험 권한자로 활동
  • 중요한 기술 의사결정에 대해 독립적이고 증거에 기반한 1차 방어선 검토 제공
  • 사이버보안, 기술, 아키텍처, 엔지니어링, 데이터, AI 및 리스크 관계자와 협업
  • 기술 상태, 새로운 위협 및 불완전한 증거를 명확한 전사적 리스크 판단으로 전환
  • 아키텍처 및 엔지니어링 패턴, 보안 가정, 통제 의존성, 시스템적 위험 및 신흥 위험 평가
  • 아키텍처, AI 및 생성형 AI, 에이전트형 AI, 클라우드 및 엔지니어링 의사결정에 대한 위험 분석 주도
  • 보안 설계, 신뢰 경계, 위협 시나리오, 상속된 통제, 데이터 흐름, ID, 권한, API, 클라우드 서비스, 소프트웨어 공급망 및 복원력 의존성 검토
  • 모델 및 데이터 무결성, 프롬프트 인젝션, 민감 데이터 노출, 과도한 자율성, 비인간 ID, 도구 접근, 타사 모델 및 구성 요소, 에이전트형 워크플로를 포함한 AI 시스템 위험 평가
  • 기술 증거를 활용해 통제 설계 및 효과성 평가
  • 재사용 가능한 위험 시나리오, 평가 방법 및 최소 증거 기준 수립
  • 위협 모델링 및 시나리오 분석을 사용해 장애 모드, 공격 경로, 집중 위험 및 비즈니스 결과 식별
  • 기술적 노출을 핵심 서비스, 민감 데이터, 운영 복원력, 규제 의무 및 전략적 이니셔티브와 연계
  • 고위 경영진의 의사결정을 지원하는 권고안 개발
  • 검토, 평가, 사고, 이슈, 예외, 감사 발견사항, 기술 변경 및 위협 인텔리전스 전반에서 시스템적·신흥 사이버 위험 식별
  • 책임 있는 시정을 추진하고 종결 증거 검증
  • 기술 위험 관점을 통합하고 광범위한 리스크 조직의 동료 멘토링

지원 자격

  • 사이버보안, 보안 아키텍처, 클라우드 보안, AI/ML 보안 또는 관련 전문 분야에서 점진적으로 책임이 증가한 경력 8년 이상
  • 사이버보안, 컴퓨터과학, 엔지니어링, 기술, 리스크 또는 관련 분야의 학사 학위 또는 이에 상응하는 실무 경험
  • 클라우드 아키텍처, API, ID 및 접근 관리, 데이터 보호, 애플리케이션 및 플랫폼 보안, 소프트웨어 공급망 위험을 아우르는 기업 보안 아키텍처 전문성
  • AI/ML, 생성형 AI 또는 기타 신흥 기술 위험 평가 경험
  • 위협 모델링, 아키텍처 위험 평가, 통제 평가 및 시나리오 기반 위험 분석 경험
  • 기술 증거를 바탕으로 통제 설계와 운영 효과성을 평가하는 능력
  • 기술 취약점, 아키텍처 약점 및 통제 격차를 비즈니스 노출과 경영진 수준의 위험 의사결정으로 전환하는 능력
  • NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 및 유사 프레임워크에 대한 실무 지식
  • 증거가 불완전한 상황에서도 가정과 불확실성을 명확히 밝히며 업무를 수행하는 능력
  • 뛰어난 경영진 대상 문서 작성, 종합 분석 및 프레젠테이션 능력
  • 선임 엔지니어, 아키텍트 및 경영진에게 건설적으로 이의를 제기하는 능력
  • 복잡하고 규제된 기업에서 근무한 경험
  • 금융 서비스, 핵심 인프라 또는 기타 고도로 규제된 산업 경험 우대
  • 퍼블릭 클라우드 및 클라우드 네이티브 보안 경험 우대
  • GenAI, RAG, AI 에이전트, AI 기반 애플리케이션 또는 ML 플랫폼 경험 우대
  • 보안 소프트웨어 개발 및 DevSecOps 경험 우대
  • 재사용 가능한 보안 아키텍처 패턴, 위험 시나리오, 참조 통제 또는 최소 증거 요구사항을 수립한 경험 우대
  • 시스템적 위험 및 신흥 위험 분석 경험 우대
  • 위험 지표 및 선행 지표 개발 경험 우대
  • 경영진, 거버넌스 위원회, 감사인 또는 규제기관에 기술 위험 판단을 발표한 경험 우대
  • 중요한 기술 또는 투자 의사결정에 영향을 준 경험 우대
  • 고위 사이버 리스크 또는 기술 전문가를 코칭하거나 멘토링한 경험 우대
  • CISSP, CCSP, CISM, CRISC, SABSA 또는 관련 클라우드 및 보안 아키텍처 자격증 보유 우대
  • 기업 GRC 플랫폼 및 워크플로 경험 우대

복리후생

  • 인센티브 프로그램 대상 자격
  • 건강 복리후생
  • 생명보험 복리후생
  • 선택형 라이프스타일 복리후생
  • 신체적, 정신적, 정서적 및 재정적 웰빙을 지원하는 추가 복리후생과 혜택
  • Flex 프로그램을 통한 유연한 근무 형태