1931 m. įkurta „Capital Group“ yra pasaulinė investicijų valdymo bendrovė, aptarnaujanti milijonus investuotojų. Įmonė veikia keliose šalyse ir teikia investicinius sprendimus, skirtus įvairiems klientų finansiniams tikslams ir poreikiams.
Vyresnysis dirbtinio intelekto taikomųjų programų saugumo inžinierius „Capital Group“ – darbas Niujorke
Vadovaukite taikomųjų programų saugumui „Capital Group“ įmonės dirbtinio intelekto platformose, dirbdami vyresniojo inžinieriaus pareigose vietoje. Kurkite DI saugumo kontrolės priemones, grėsmių modelius, automatizuotą kodo analizę ir reagavimo į incidentus praktiką.
Aprašymas
- Bendradarbiaukite su taikomųjų programų komandomis, kad apsaugotumėte specialiai sukurtus ir trečiųjų šalių DI sprendimus
- Kurkite arba įsigykite saugumo sprendimus, padedančius įgyvendinti „Capital Group“ įmonės DI strategiją
- Dirbkite su platformų inžinerijos, saugumo inžinerijos ir rizikos valdymo komandomis, kad saugus DI būtų diegiamas dideliu mastu
- Naudokite agentinius įrankius kodo peržiūroms ir duomenų srautų modeliavimui
- Nustatykite grėsmes ir atsakomąsias priemones, tada paverskite jas taikomųjų programų saugumo reikalavimais
- Konsultuokite komandas visoje organizacijoje ir stiprinkite DI saugumo praktiką
- Kurkite arba įsigykite automatizuotas saugumo patikras DI SDLC ir MLOps procesams
- Kartu su kūrėjais, architektais ir verslo suinteresuotosiomis šalimis modeliuokite sudėtingų DI ir agentinių sistemų grėsmes
- Atlikdami kodo peržiūras nustatykite DI naudojančių taikomųjų programų saugumo spragas
- Kartu su technologijų rizikos komandomis formuokite DI informacijos saugumo politiką ir standartus
- Teikite DI ir agentų ekspertines žinias per saugumo peržiūras ir su DI susijusius incidentus
- Prisidėkite prie reagavimo į DI saugumo incidentus veiksmų planų rengimo
Reikalavimai
- Bent aštuonerių metų atitinkama informacijos saugumo patirtis
- Ekspertinės žinios vienoje ar keliose srityse, pavyzdžiui, taikomųjų programų saugumo, platformų saugumo, įsiskverbimo testavimo, DevSecOps ar tinklų saugumo
- Susijusi techninė patirtis arba įrodyta saugumo lyderystė gali atitikti patirties reikalavimą
- Gilus supratimas apie dideliems kalbos modeliams ir DI agentams kylančias saugumo bei patikimumo rizikas, įskaitant OWASP LLM Top 10, MITRE ATLAS ir NIST RMF
- Bent penkerių metų patirtis automatizuojant SAST, SCA ir DAST patikras CI/CD konvejeriuose
- Didelė patirtis naudojant STRIDE ar panašias grėsmių modeliavimo sistemas
- Darbo agiliose aplinkose, įskaitant Scrum ar Kanban, patirtis
- Python, Java arba .NET išmanymas
- Gebėjimas užmegzti veiksmingą partnerystę su suinteresuotųjų šalių komandomis
- Puikūs komunikacijos įgūdžiai ir gebėjimas paaiškinti saugumo rizikas vadovams
- Gebėjimas greitai mokytis ir spaudžiant naudoti agentinius įrankius, kartu valdant kelis vertinimus ir užduotis
- Privalumu laikoma patirtis su Kubernetes, konteineriais, CI/CD ir debesijos paslaugų teikėjais
- Privalumu laikomas DI šliuzų, tokių kaip Kong, Databricks Mosaic AI Gateway ar pasirinktinio API orkestravimo, išmanymas
- Privalumu laikomas LangChain, LlamaIndex ar panašių modelių orkestravimo įrankių išmanymas
- Privalumu laikomas NIST AI RMF, MITRE ATLAS, BDAR ir ES DI akto sistemų išmanymas
- Privalumu laikomas informacijos saugumo sertifikatas, pavyzdžiui, CISSP, SANS GIAC ar CISA
Privalumai
- Konkurencingas atlygis
- Individuali metinė veiklos premija
- Metinė pelningumo premija
- Pensijų planas, pagal kurį darbdavys moka 15 % nuo tinkamų pajamų
- Dosnios apmokamos atostogos ir nuo darbo pradžios prieinama sveikatos apsauga
- Lanksčios darbo sąlygos
- Dvigubas labdaros aukų suderinimas
- Galimos metinės dotacijos labdaros organizacijoms
- Pagal poreikį prieinami profesinio tobulėjimo ištekliai
- Atlygiui ir naudoms taikomos atitinkamo plano sąlygos, apribojimai ir teisių įgijimo reikalavimai