Fannie Mae yra vyriausybės remiama įmonė, veikianti finansų ir nekilnojamojo turto sankirtoje. Ji remia JAV būsto finansavimo sistemą, pirkdama būsto paskolas iš skolintojų, sujungdama jas į hipoteka užtikrintus vertybinius popierius ir padėdama susieti skolintojus su kapitalo rinkų investuotojais. Ši veikla suteikia likvidumo būsto pirkimo ir nuomos būsto rinkoms, taip pat prisideda prie platesnio būsto įperkamumo ir rinkos stabilumo. Didelė, įvairių sričių specialistus vienijanti organizacija suteikia galimybių prisidėti prie verslo klientams teikiamų finansinių paslaugų ir gyvenamojo nekilnojamojo turto finansavimo infrastruktūros.
Vyriausiasis kibernetinio saugumo ir technologinės rizikos architektas, dirbtinis intelektas ir debesija — Fannie Mae
Fannie Mae ieško vyriausiojo technologinės rizikos architekto, kuris vertintų dirbtinio intelekto, debesijos ir įmonės technologijų rizikas. Šiose pareigose techniniai įrodymai paverčiami vadovybės sprendimais ir atsakingu rizikos mažinimu.
Aprašymas
- Būti vyresniuoju techninės rizikos autoritetu įmonės architektūros, dirbtinio intelekto, debesijos ir inžinerijos srityse.
- Teikti nepriklausomą, įrodymais pagrįstą pirmosios linijos iššūkį svarbiems technologijų sprendimams.
- Bendradarbiauti su kibernetinio saugumo, technologijų, architektūros, inžinerijos, duomenų, dirbtinio intelekto ir rizikos valdymo suinteresuotosiomis šalimis.
- Technines sąlygas, kylančias grėsmes ir neišsamius įrodymus paversti aiškiomis įmonės rizikos pozicijomis.
- Vertinti architektūros ir inžinerijos modelius, saugumo prielaidas, kontrolės priemonių priklausomybes, sistemines ir kylančias rizikas.
- Vadovauti architektūros, dirbtinio ir generatyvinio dirbtinio intelekto, agentinio dirbtinio intelekto, debesijos ir inžinerijos sprendimų rizikos analizei.
- Peržiūrėti saugumo projektą, pasitikėjimo ribas, grėsmių scenarijus, paveldėtas kontrolės priemones, duomenų srautus, tapatybę, privilegijas, API, debesijos paslaugas, programinės įrangos tiekimo grandines ir atsparumo priklausomybes.
- Vertinti dirbtinio intelekto sistemų rizikas, susijusias su modelio ir duomenų vientisumu, įvesčių injekcijomis, jautrių duomenų atskleidimu, per didele autonomija, ne žmogaus tapatybėmis, prieiga prie įrankių, trečiųjų šalių modeliais ir komponentais bei agentiniais procesais.
- Vertinti kontrolės priemonių projektą ir veiksmingumą remiantis techniniais įrodymais.
- Kurti pakartotinai naudojamus rizikos scenarijus, vertinimo metodus ir minimalių įrodymų standartus.
- Naudoti grėsmių modeliavimą ir scenarijų analizę gedimų režimams, atakų keliams, koncentracijos rizikoms ir verslo pasekmėms nustatyti.
- Sieti technines pažeidžiamumo vietas su kritinėmis paslaugomis, jautriais duomenimis, veiklos atsparumu, reguliavimo įsipareigojimais ir strateginėmis iniciatyvomis.
- Rengti rekomendacijas, padedančias vyresniajai vadovybei priimti sprendimus.
- Nustatyti sistemines ir kylančias kibernetines rizikas atliekant peržiūras, vertinimus, tiriant incidentus, problemas, išimtis, audito išvadas, technologijų pokyčius ir grėsmių žvalgybą.
- Siekti atsakingo rizikos mažinimo ir tikrinti rizikos uždarymo įrodymus.
- Integruoti techninės rizikos perspektyvas ir konsultuoti kolegas platesnėje rizikos valdymo organizacijoje.
Reikalavimai
- Ne mažiau kaip aštuonerių metų vis didesnės atsakomybės patirtis kibernetinio saugumo, saugumo architektūros, debesijos saugumo, dirbtinio intelekto ir mašininio mokymosi saugumo ar susijusioje profesinėje srityje.
- Bakalauro laipsnis arba lygiavertė praktinė patirtis kibernetinio saugumo, informatikos, inžinerijos, technologijų, rizikos valdymo ar susijusioje srityje.
- Įrodyta įmonės saugumo architektūros patirtis, apimanti debesijos architektūrą, API, tapatybės ir prieigos valdymą, duomenų apsaugą, programų ir platformų saugumą bei programinės įrangos tiekimo grandinės riziką.
- Patirtis vertinant dirbtinio intelekto ir mašininio mokymosi, generatyvinio dirbtinio intelekto ar kitų naujų technologijų rizikas.
- Grėsmių modeliavimo, architektūros rizikos vertinimų, kontrolės priemonių vertinimo ir scenarijais pagrįstos rizikos analizės patirtis.
- Gebėjimas vertinti kontrolės priemonių projektą ir veiklos veiksmingumą remiantis techniniais įrodymais.
- Patirtis technines spragas, architektūrinius trūkumus ir kontrolės spragas paverčiant verslo poveikiu bei vadovybės lygmens rizikos sprendimais.
- NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 ir panašių sistemų darbo žinios.
- Gebėjimas dirbti su neišsamiais įrodymais aiškiai nurodant prielaidas ir neapibrėžtumą.
- Puikūs gebėjimai rašyti vadovybei, apibendrinti informaciją ir ją pristatyti.
- Gebėjimas konstruktyviai mesti iššūkį vyresniesiems inžinieriams, architektams ir vadovams.
- Patirtis dirbant sudėtingoje, reguliuojamoje įmonėje.
- Patirtis finansinių paslaugų, kritinės infrastruktūros ar kitoje griežtai reguliuojamoje pramonės šakoje būtų privalumas.
- Viešosios debesijos ir debesijai pritaikyto saugumo patirtis būtų privalumas.
- Generatyvinio dirbtinio intelekto, RAG, dirbtinio intelekto agentų, dirbtiniu intelektu pagrįstų programų ar mašininio mokymosi platformų patirtis būtų privalumas.
- Saugaus programinės įrangos kūrimo ir DevSecOps patirtis būtų privalumas.
- Pakartotinai naudojamų saugumo architektūros modelių, rizikos scenarijų, kontrolinių priemonių ar minimalių įrodymų reikalavimų kūrimo patirtis būtų privalumas.
- Sisteminių ir kylančių rizikų analizės patirtis būtų privalumas.
- Rizikos rodiklių ir išankstinių indikatorių kūrimo patirtis būtų privalumas.
- Technologinės rizikos pozicijų pristatymo vadovams, valdymo komitetams, auditoriams ar reguliuotojams patirtis būtų privalumas.
- Patirtis darant įtaką svarbiems technologijų ar investicijų sprendimams būtų privalumas.
- Patirtis ugdant ar konsultuojant vyresniuosius kibernetinės rizikos ar technologijų specialistus būtų privalumas.
- CISSP, CCSP, CISM, CRISC, SABSA ar panašus debesijos ir saugumo architektūros sertifikatas būtų privalumas.
- Įmonės GRC platformų ir procesų patirtis būtų privalumas.
Privalumai
- Galimybė dalyvauti skatinimo programoje.
- Sveikatos išmokos.
- Gyvybės draudimo išmokos.
- Savanoriškos gyvenimo būdo išmokos.
- Papildomos išmokos ir privilegijos, padedančios palaikyti fizinę, psichinę, emocinę ir finansinę gerovę.
- Lankstus darbo organizavimas pagal Flex programą.