Vecākais mākslīgā intelekta lietojumdrošības inženieris uzņēmumā Capital Group – darbs Ņujorkā
Vadiet lietojumdrošību Capital Group uzņēmuma mēroga mākslīgā intelekta platformās klātienes vecākā inženiera amatā. Veidojiet MI drošības kontroles, apdraudējumu modeļus, automatizētu koda analīzi un reaģēšanas uz incidentiem praksi.
Apraksts
- Sadarbojieties ar lietojumprogrammu komandām, lai aizsargātu pašu izstrādātus un trešo pušu MI risinājumus
- Veidojiet vai iegādājieties drošības risinājumus, kas veicina Capital Group uzņēmuma mēroga MI stratēģiju
- Strādājiet ar platformu inženierijas, drošības inženierijas un risku komandām, lai plašā mērogā nodrošinātu drošu MI ieviešanu
- Izmantojiet aģentiskus rīkus koda pārbaudēm un datu plūsmu modelēšanai
- Definējiet apdraudējumus un pretpasākumus, pēc tam pārvērtiet tos lietojumdrošības prasībās
- Konsultējiet komandas visā organizācijā un nostipriniet MI drošības praksi
- Veidojiet vai iegādājieties automatizētas drošības pārbaudes MI SDLC un MLOps procesiem
- Kopā ar izstrādātājiem, arhitektiem un biznesa ieinteresētajām personām modelējiet sarežģītu MI un aģentisko sistēmu apdraudējumus
- Izmantojot koda pārbaudes, identificējiet drošības ievainojamības MI iespējotās lietojumprogrammās
- Kopā ar tehnoloģiju risku komandām veidojiet MI informācijas drošības politikas un standartus
- Drošības pārbaužu un ar MI saistītu incidentu laikā sniedziet MI un aģentu ekspertīzi
- Veiciniet reaģēšanas uz MI drošības incidentiem rokasgrāmatu izstrādi
Prasības
- Vismaz astoņu gadu atbilstoša pieredze informācijas drošībā
- Ekspertu zināšanas vienā vai vairākās jomās, piemēram, lietojumdrošībā, platformu drošībā, penetrācijas testēšanā, DevSecOps vai tīkla drošībā
- Atbilstoša tehniskā pieredze vai pierādīta līderība drošības jomā var atbilst pieredzes prasībai
- Pilnīga izpratne par drošības un drošuma riskiem, kas skar lielos valodas modeļus un MI aģentus, tostarp OWASP LLM Top 10, MITRE ATLAS un NIST RMF
- Vismaz piecu gadu pieredze SAST, SCA un DAST pārbaužu automatizēšanā CI/CD konveijeros
- Plaša pieredze STRIDE vai salīdzināmu apdraudējumu modelēšanas ietvaru izmantošanā
- Pieredze darbā elastīgās darba vidēs, tostarp ar Scrum vai Kanban
- Python, Java vai .NET pārvaldīšana
- Spēja veidot efektīvas partnerattiecības ar ieinteresēto personu komandām
- Skaidras komunikācijas prasmes un spēja izskaidrot drošības riskus vadītājiem
- Spēja ātri mācīties un spiediena apstākļos izmantot aģentiskus rīkus, vienlaikus pārvaldot vairākus novērtējumus un uzdevumus
- Par priekšrocību uzskatāma pieredze ar Kubernetes, konteineriem, CI/CD un mākoņpakalpojumu sniedzējiem
- Par priekšrocību uzskatāma tādu MI vārteju kā Kong, Databricks Mosaic AI Gateway vai pielāgotas API orķestrācijas pārzināšana
- Par priekšrocību uzskatāma LangChain, LlamaIndex vai līdzīgu modeļu orķestrācijas rīku pārzināšana
- Par priekšrocību uzskatāma NIST AI RMF, MITRE ATLAS, GDPR un ES MI akta ietvaru pārzināšana
- Par priekšrocību uzskatāms informācijas drošības sertifikāts, piemēram, CISSP, SANS GIAC vai CISA
Priekšrocības
- Konkurētspējīgs atalgojums
- Individuāla gada snieguma prēmija
- Gada peļņas prēmija
- Pensiju plāns ar darba devēja 15 % iemaksu no atbilstīgajiem ienākumiem
- Plašs apmaksāta brīvā laika piedāvājums un veselības aprūpes segums no darba sākuma
- Elastīga darba organizācija
- Labdarības ziedojumu divkārša saskaņošana
- Iespējamas ikgadējas dotācijas labdarības organizācijām
- Pēc pieprasījuma pieejami profesionālās izaugsmes resursi
- Uz atalgojumu un pabalstiem attiecas piemērojamā plāna noteikumi, ierobežojumi un tiesību iegūšanas prasības
