Capital Group
Capital Group
5001 – 10 000 Darbinieki
H1B vīzas sponsorsB2CFinansesFintech
1931. gadā dibinātā Capital Group ir globāla ieguldījumu pārvaldības sabiedrība, kas apkalpo miljoniem investoru. Uzņēmums darbojas vairākās valstīs un piedāvā ieguldījumu risinājumus, kas izstrādāti dažādu klientu finanšu mērķu un vajadzību atbalstam.

Vecākais mākslīgā intelekta lietojumdrošības inženieris uzņēmumā Capital Group – darbs Ņujorkā

Vadiet lietojumdrošību Capital Group uzņēmuma mēroga mākslīgā intelekta platformās klātienes vecākā inženiera amatā. Veidojiet MI drošības kontroles, apdraudējumu modeļus, automatizētu koda analīzi un reaģēšanas uz incidentiem praksi.

Apraksts

  • Sadarbojieties ar lietojumprogrammu komandām, lai aizsargātu pašu izstrādātus un trešo pušu MI risinājumus
  • Veidojiet vai iegādājieties drošības risinājumus, kas veicina Capital Group uzņēmuma mēroga MI stratēģiju
  • Strādājiet ar platformu inženierijas, drošības inženierijas un risku komandām, lai plašā mērogā nodrošinātu drošu MI ieviešanu
  • Izmantojiet aģentiskus rīkus koda pārbaudēm un datu plūsmu modelēšanai
  • Definējiet apdraudējumus un pretpasākumus, pēc tam pārvērtiet tos lietojumdrošības prasībās
  • Konsultējiet komandas visā organizācijā un nostipriniet MI drošības praksi
  • Veidojiet vai iegādājieties automatizētas drošības pārbaudes MI SDLC un MLOps procesiem
  • Kopā ar izstrādātājiem, arhitektiem un biznesa ieinteresētajām personām modelējiet sarežģītu MI un aģentisko sistēmu apdraudējumus
  • Izmantojot koda pārbaudes, identificējiet drošības ievainojamības MI iespējotās lietojumprogrammās
  • Kopā ar tehnoloģiju risku komandām veidojiet MI informācijas drošības politikas un standartus
  • Drošības pārbaužu un ar MI saistītu incidentu laikā sniedziet MI un aģentu ekspertīzi
  • Veiciniet reaģēšanas uz MI drošības incidentiem rokasgrāmatu izstrādi

Prasības

  • Vismaz astoņu gadu atbilstoša pieredze informācijas drošībā
  • Ekspertu zināšanas vienā vai vairākās jomās, piemēram, lietojumdrošībā, platformu drošībā, penetrācijas testēšanā, DevSecOps vai tīkla drošībā
  • Atbilstoša tehniskā pieredze vai pierādīta līderība drošības jomā var atbilst pieredzes prasībai
  • Pilnīga izpratne par drošības un drošuma riskiem, kas skar lielos valodas modeļus un MI aģentus, tostarp OWASP LLM Top 10, MITRE ATLAS un NIST RMF
  • Vismaz piecu gadu pieredze SAST, SCA un DAST pārbaužu automatizēšanā CI/CD konveijeros
  • Plaša pieredze STRIDE vai salīdzināmu apdraudējumu modelēšanas ietvaru izmantošanā
  • Pieredze darbā elastīgās darba vidēs, tostarp ar Scrum vai Kanban
  • Python, Java vai .NET pārvaldīšana
  • Spēja veidot efektīvas partnerattiecības ar ieinteresēto personu komandām
  • Skaidras komunikācijas prasmes un spēja izskaidrot drošības riskus vadītājiem
  • Spēja ātri mācīties un spiediena apstākļos izmantot aģentiskus rīkus, vienlaikus pārvaldot vairākus novērtējumus un uzdevumus
  • Par priekšrocību uzskatāma pieredze ar Kubernetes, konteineriem, CI/CD un mākoņpakalpojumu sniedzējiem
  • Par priekšrocību uzskatāma tādu MI vārteju kā Kong, Databricks Mosaic AI Gateway vai pielāgotas API orķestrācijas pārzināšana
  • Par priekšrocību uzskatāma LangChain, LlamaIndex vai līdzīgu modeļu orķestrācijas rīku pārzināšana
  • Par priekšrocību uzskatāma NIST AI RMF, MITRE ATLAS, GDPR un ES MI akta ietvaru pārzināšana
  • Par priekšrocību uzskatāms informācijas drošības sertifikāts, piemēram, CISSP, SANS GIAC vai CISA

Priekšrocības

  • Konkurētspējīgs atalgojums
  • Individuāla gada snieguma prēmija
  • Gada peļņas prēmija
  • Pensiju plāns ar darba devēja 15 % iemaksu no atbilstīgajiem ienākumiem
  • Plašs apmaksāta brīvā laika piedāvājums un veselības aprūpes segums no darba sākuma
  • Elastīga darba organizācija
  • Labdarības ziedojumu divkārša saskaņošana
  • Iespējamas ikgadējas dotācijas labdarības organizācijām
  • Pēc pieprasījuma pieejami profesionālās izaugsmes resursi
  • Uz atalgojumu un pabalstiem attiecas piemērojamā plāna noteikumi, ierobežojumi un tiesību iegūšanas prasības