Fannie Mae ir valdības atbalstīts uzņēmums, kas darbojas finanšu un nekustamā īpašuma nozares krustpunktā. Tas atbalsta ASV mājokļu finansēšanas sistēmu, iegādājoties hipotekāros kredītus no aizdevējiem, apvienojot tos ar hipotēkām nodrošinātos vērtspapīros un palīdzot savienot aizdevējus ar kapitāla tirgu investoriem. Šādi Fannie Mae nodrošina likviditāti mājokļu iegādes un īres mājokļu tirgos, vienlaikus veicinot mājokļu pieejamību un tirgus stabilitāti. Tā lielā un daudznozaru organizācija piedāvā iespējas sniegt ieguldījumu uzņēmumu savstarpējos finanšu pakalpojumos un dzīvojamo nekustamo īpašumu finansēšanas infrastruktūrā.
Vadošais kiberdrošības un tehnoloģiju riska arhitekts, mākslīgais intelekts un mākonis — Fannie Mae
Fannie Mae meklē vadošo tehnoloģiju riska arhitektu, kas izvērtētu mākslīgā intelekta, mākoņdatošanas un uzņēmuma tehnoloģiju riskus. Šajā amatā tehniskie pierādījumi tiek pārvērsti vadības lēmumos un atbildīgā risku novēršanā.
Apraksts
- Darboties kā vecākajai tehniskā riska autoritātei uzņēmuma arhitektūras, mākslīgā intelekta, mākoņdatošanas un inženierijas jomā.
- Sniegt neatkarīgu, pierādījumos balstītu pirmās aizsardzības līnijas izaicinājumu nozīmīgiem tehnoloģiju lēmumiem.
- Sadarboties ar kiberdrošības, tehnoloģiju, arhitektūras, inženierijas, datu, mākslīgā intelekta un riska jomas ieinteresētajām personām.
- Pārvērst tehniskos apstākļus, jaunus draudus un nepilnīgus pierādījumus skaidrās uzņēmuma riska pozīcijās.
- Izvērtēt arhitektūras un inženierijas modeļus, drošības pieņēmumus, kontroles pasākumu atkarības, sistēmiskos un jaunos riskus.
- Vadīt arhitektūras, mākslīgā un ģeneratīvā mākslīgā intelekta, aģentiskā mākslīgā intelekta, mākoņdatošanas un inženierijas lēmumu riska analīzi.
- Pārskatīt drošības dizainu, uzticamības robežas, draudu scenārijus, mantotās kontroles, datu plūsmas, identitāti, privilēģijas, API, mākoņpakalpojumus, programmatūras piegādes ķēdes un noturības atkarības.
- Izvērtēt mākslīgā intelekta sistēmu riskus, kas saistīti ar modeļa un datu integritāti, uzvedņu injekcijām, sensitīvu datu atklāšanu, pārmērīgu autonomiju, necilvēciskām identitātēm, piekļuvi rīkiem, trešo pušu modeļiem un komponentiem, kā arī aģentiskām darbplūsmām.
- Izvērtēt kontroles pasākumu dizainu un efektivitāti, izmantojot tehniskus pierādījumus.
- Izveidot atkārtoti izmantojamus riska scenārijus, novērtēšanas metodes un minimālo pierādījumu standartus.
- Izmantot draudu modelēšanu un scenāriju analīzi, lai identificētu atteices režīmus, uzbrukumu ceļus, koncentrācijas riskus un uzņēmējdarbības sekas.
- Saistīt tehniskās ievainojamības ar kritiskajiem pakalpojumiem, sensitīviem datiem, darbības noturību, regulatīvajām saistībām un stratēģiskajām iniciatīvām.
- Izstrādāt ieteikumus, kas ļauj augstākajai vadībai pieņemt lēmumus.
- Identificēt sistēmiskos un jaunos kiberriskus pārskatos, novērtējumos, incidentos, problēmās, izņēmumos, audita konstatējumos, tehnoloģiju izmaiņās un draudu izlūkošanā.
- Virzīt atbildīgu risku novēršanu un pārbaudīt noslēguma pierādījumus.
- Integrēt tehniskā riska perspektīvas un mentorēt kolēģus plašākā riska organizācijā.
Prasības
- Vismaz astoņu gadu pieaugošas atbildības pieredze kiberdrošībā, drošības arhitektūrā, mākoņdrošībā, mākslīgā intelekta un mašīnmācīšanās drošībā vai saistītā profesionālajā jomā.
- Bakalaura grāds vai līdzvērtīga praktiskā pieredze kiberdrošībā, datorzinātnēs, inženierijā, tehnoloģijās, risku pārvaldībā vai saistītā disciplīnā.
- Pierādīta uzņēmuma drošības arhitektūras pieredze, kas aptver mākoņarhitektūru, API, identitātes un piekļuves pārvaldību, datu aizsardzību, lietojumprogrammu un platformu drošību, kā arī programmatūras piegādes ķēdes risku.
- Pieredze mākslīgā intelekta un mašīnmācīšanās, ģeneratīvā mākslīgā intelekta vai citu jaunu tehnoloģiju risku izvērtēšanā.
- Pieredze draudu modelēšanā, arhitektūras riska novērtējumos, kontroles pasākumu novērtēšanā un uz scenārijiem balstītā riska analīzē.
- Spēja novērtēt kontroles pasākumu dizainu un darbības efektivitāti, pamatojoties uz tehniskiem pierādījumiem.
- Pieredze tehnisko ievainojamību, arhitektūras trūkumu un kontroles nepilnību pārvēršanā uzņēmējdarbības riskā un vadības līmeņa riska lēmumos.
- Darba zināšanas par NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 un salīdzināmiem ietvariem.
- Spēja strādāt ar nepilnīgiem pierādījumiem, skaidri norādot pieņēmumus un nenoteiktību.
- Spēcīgas vadības rakstīšanas, sintēzes un prezentēšanas prasmes.
- Spēja konstruktīvi izaicināt vecākos inženierus, arhitektus un vadītājus.
- Pieredze darbā sarežģītā, regulētā uzņēmumā.
- Pieredze finanšu pakalpojumu, kritiskās infrastruktūras vai citā stingri regulētā nozarē tiks uzskatīta par priekšrocību.
- Publiskā mākoņa un mākoņvietējās drošības pieredze tiks uzskatīta par priekšrocību.
- Pieredze ar ģeneratīvo mākslīgo intelektu, RAG, mākslīgā intelekta aģentiem, mākslīgā intelekta lietojumprogrammām vai mašīnmācīšanās platformām tiks uzskatīta par priekšrocību.
- Drošas programmatūras izstrādes un DevSecOps pieredze tiks uzskatīta par priekšrocību.
- Pieredze atkārtoti izmantojamu drošības arhitektūras modeļu, riska scenāriju, atsauces kontroļu vai minimālo pierādījumu prasību izveidē tiks uzskatīta par priekšrocību.
- Pieredze sistēmiskā un jaunā riska analīzē tiks uzskatīta par priekšrocību.
- Pieredze riska metrikas un vadošo indikatoru izstrādē tiks uzskatīta par priekšrocību.
- Pieredze tehnoloģiju riska pozīciju prezentēšanā vadītājiem, pārvaldības komitejām, auditoriem vai regulatoriem tiks uzskatīta par priekšrocību.
- Pieredze ietekmējošu tehnoloģiju vai investīciju lēmumu ietekmēšanā tiks uzskatīta par priekšrocību.
- Pieredze vecāko kiberriska vai tehnoloģiju profesionāļu koučingā vai mentoringā tiks uzskatīta par priekšrocību.
- CISSP, CCSP, CISM, CRISC, SABSA vai līdzvērtīgs mākoņa un drošības arhitektūras sertifikāts tiks uzskatīts par priekšrocību.
- Pieredze ar uzņēmuma GRC platformām un darbplūsmām tiks uzskatīta par priekšrocību.
Priekšrocības
- Iespēja piedalīties stimulu programmā.
- Veselības pabalsti.
- Dzīvības apdrošināšanas pabalsti.
- Brīvprātīgi dzīvesveida pabalsti.
- Papildu pabalsti un priekšrocības, kas atbalsta fizisko, garīgo, emocionālo un finansiālo labklājību.
- Elastīgs darba režīms, izmantojot Flex programmu.