Fannie Mae ialah perusahaan tajaan kerajaan yang beroperasi di persimpangan bidang kewangan dan hartanah. Syarikat ini menyokong sistem pembiayaan perumahan Amerika Syarikat dengan membeli gadai janji daripada pemberi pinjaman, menggabungkannya menjadi sekuriti bersandarkan gadai janji, serta membantu menghubungkan pemberi pinjaman dengan pelabur pasaran modal. Melalui usaha ini, Fannie Mae menyediakan kecairan untuk pasaran pembelian rumah dan perumahan sewa, di samping menyokong kemampuan milik rumah dan kestabilan pasaran secara lebih meluas. Organisasinya yang besar dan merangkumi pelbagai disiplin menawarkan peluang untuk menyumbang kepada perkhidmatan kewangan antara perniagaan dan infrastruktur di sebalik pembiayaan hartanah kediaman.
Arkitek Utama Risiko Siber & Teknologi, AI dan Awan — Fannie Mae
Fannie Mae mencari arkitek utama risiko teknologi untuk mencabar risiko AI, awan dan teknologi perusahaan. Peranan ini menterjemahkan bukti teknikal kepada keputusan eksekutif dan pemulihan yang dipertanggungjawabkan.
Penerangan
- Bertindak sebagai pihak berkuasa kanan risiko teknikal merentas seni bina perusahaan, AI, awan dan kejuruteraan.
- Menyediakan cabaran barisan pertama yang bebas dan berasaskan bukti untuk keputusan teknologi yang penting.
- Bekerjasama dengan pihak berkepentingan Keselamatan Siber, Teknologi, Seni Bina, Kejuruteraan, Data, AI dan Risiko.
- Menukarkan keadaan teknikal, ancaman baharu dan bukti yang tidak lengkap kepada pendirian risiko perusahaan yang jelas.
- Menilai corak seni bina dan kejuruteraan, andaian keselamatan, kebergantungan kawalan, risiko sistemik dan risiko baharu.
- Memimpin analisis risiko untuk keputusan seni bina, AI dan AI generatif, AI agenik, awan dan kejuruteraan.
- Menyemak reka bentuk keselamatan, sempadan kepercayaan, senario ancaman, kawalan warisan, aliran data, identiti, keistimewaan, API, perkhidmatan awan, rantaian bekalan perisian dan kebergantungan daya tahan.
- Menilai risiko sistem AI yang melibatkan integriti model dan data, suntikan gesaan, pendedahan data sensitif, autonomi berlebihan, identiti bukan manusia, akses alat, model dan komponen pihak ketiga serta aliran kerja agenik.
- Menilai reka bentuk dan keberkesanan kawalan menggunakan bukti teknikal.
- Mewujudkan senario risiko, kaedah penilaian dan piawaian bukti minimum yang boleh digunakan semula.
- Menggunakan pemodelan ancaman dan analisis senario untuk mengenal pasti mod kegagalan, laluan serangan, risiko tumpuan dan akibat perniagaan.
- Mengaitkan pendedahan teknikal dengan perkhidmatan kritikal, data sensitif, daya tahan operasi, kewajipan kawal selia dan inisiatif strategik.
- Membangunkan syor yang membolehkan keputusan pengurusan kanan.
- Mengenal pasti risiko siber sistemik dan baharu merentas semakan, penilaian, insiden, isu, pengecualian, penemuan audit, perubahan teknologi dan risikan ancaman.
- Memacu pemulihan yang dipertanggungjawabkan dan mengesahkan bukti penutupan.
- Mengintegrasikan perspektif risiko teknikal dan membimbing rakan sekerja dalam organisasi risiko yang lebih luas.
Keperluan
- Sekurang-kurangnya lapan tahun pengalaman dengan tanggungjawab yang semakin meningkat dalam keselamatan siber, seni bina keselamatan, keselamatan awan, keselamatan AI/ML atau bidang profesional berkaitan.
- Ijazah sarjana muda atau pengalaman praktikal yang setara dalam keselamatan siber, sains komputer, kejuruteraan, teknologi, risiko atau disiplin berkaitan.
- Kepakaran seni bina keselamatan perusahaan yang merangkumi seni bina awan, API, identiti dan akses, perlindungan data, keselamatan aplikasi dan platform serta risiko rantaian bekalan perisian.
- Pengalaman menilai risiko AI/ML, AI generatif atau teknologi baharu lain.
- Latar belakang dalam pemodelan ancaman, penilaian risiko seni bina, penilaian kawalan dan analisis risiko berasaskan senario.
- Keupayaan menilai reka bentuk kawalan dan keberkesanan operasi berdasarkan bukti teknikal.
- Pengalaman menukarkan kelemahan teknikal, kelemahan seni bina dan jurang kawalan kepada pendedahan perniagaan serta keputusan risiko peringkat eksekutif.
- Pengetahuan kerja tentang NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 dan rangka kerja setanding.
- Keupayaan bekerja dengan bukti yang tidak lengkap sambil menyatakan andaian dan ketidakpastian dengan jelas.
- Keupayaan menulis, mensintesis dan membuat pembentangan kepada eksekutif dengan baik.
- Keupayaan mencabar jurutera kanan, arkitek dan eksekutif secara membina.
- Pengalaman bekerja dalam perusahaan yang kompleks dan dikawal selia.
- Pengalaman dalam perkhidmatan kewangan, infrastruktur kritikal atau industri lain yang sangat dikawal selia adalah kelebihan.
- Pengalaman dalam keselamatan awan awam dan cloud-native adalah kelebihan.
- Pengalaman dengan GenAI, RAG, ejen AI, aplikasi berdaya AI atau platform ML adalah kelebihan.
- Pengalaman dengan pembangunan perisian selamat dan DevSecOps adalah kelebihan.
- Pengalaman mewujudkan corak seni bina keselamatan, senario risiko, kawalan rujukan atau keperluan bukti minimum yang boleh digunakan semula adalah kelebihan.
- Pengalaman menganalisis risiko sistemik dan baharu adalah kelebihan.
- Pengalaman membangunkan metrik risiko dan penunjuk awal adalah kelebihan.
- Pengalaman membentangkan pendirian risiko teknologi kepada eksekutif, jawatankuasa tadbir urus, juruaudit atau pengawal selia adalah kelebihan.
- Pengalaman mempengaruhi keputusan teknologi atau pelaburan yang penting adalah kelebihan.
- Pengalaman melatih atau membimbing profesional risiko siber atau teknologi kanan adalah kelebihan.
- Pensijilan seperti CISSP, CCSP, CISM, CRISC, SABSA atau kelayakan seni bina awan dan keselamatan yang berkaitan adalah kelebihan.
- Pengalaman dengan platform dan aliran kerja GRC perusahaan adalah kelebihan.
Faedah
- Layak menyertai program insentif.
- Faedah kesihatan.
- Faedah hayat.
- Faedah gaya hidup sukarela.
- Faedah dan kemudahan tambahan yang menyokong kesejahteraan fizikal, mental, emosi dan kewangan.
- Aturan kerja fleksibel melalui program Flex.