Ditubuhkan pada tahun 1931, Capital Group ialah firma pengurusan pelaburan global yang melayani jutaan pelabur. Syarikat ini beroperasi di beberapa negara dan menyediakan penyelesaian pelaburan yang direka untuk menyokong pelbagai matlamat serta keperluan kewangan pelanggan.
Jurutera Keselamatan Aplikasi AI Kanan di Capital Group – Bekerja di Pejabat New York City
Memimpin keselamatan aplikasi untuk platform AI perusahaan Capital Group dalam peranan kejuruteraan kanan yang beroperasi di pejabat. Membina kawalan keselamatan AI, model ancaman, analisis kod automatik dan amalan tindak balas insiden.
Penerangan
- Bekerjasama dengan pasukan aplikasi untuk melindungi penyelesaian AI yang dibina sendiri dan pihak ketiga
- Membina atau mendapatkan penyelesaian keselamatan yang memajukan strategi AI perusahaan Capital Group
- Bekerjasama dengan pasukan kejuruteraan platform, kejuruteraan keselamatan dan risiko untuk membolehkan penggunaan AI yang selamat pada skala besar
- Menggunakan alat ejen untuk semakan kod dan pemodelan aliran data
- Menentukan ancaman dan tindakan balas, kemudian menterjemahkannya kepada keperluan keselamatan aplikasi
- Memberi nasihat kepada pasukan di seluruh organisasi dan memperkukuh amalan keselamatan AI
- Membina atau mendapatkan pemeriksaan keselamatan automatik untuk proses AI SDLC dan MLOps
- Memodelkan ancaman bagi sistem AI dan ejen yang kompleks bersama pembangun, arkitek dan pihak berkepentingan perniagaan
- Mengenal pasti kelemahan keselamatan dalam aplikasi berdaya AI melalui semakan kod
- Membentuk dasar dan piawaian keselamatan maklumat AI bersama pasukan risiko teknologi
- Menyediakan kepakaran AI dan ejen semasa semakan keselamatan serta insiden berkaitan AI
- Menyumbang kepada buku panduan tindak balas insiden untuk peristiwa keselamatan AI
Keperluan
- Sekurang-kurangnya lapan tahun pengalaman berkaitan dalam keselamatan maklumat
- Kepakaran dalam satu atau lebih bidang seperti keselamatan aplikasi, keselamatan platform, ujian penembusan, DevSecOps atau keselamatan rangkaian
- Pengalaman teknikal berkaitan atau kepimpinan keselamatan yang terbukti boleh memenuhi keperluan pengalaman
- Pemahaman kukuh tentang risiko keselamatan dan keselamatan operasi yang mempengaruhi model bahasa besar dan ejen AI, termasuk OWASP LLM Top 10, MITRE ATLAS dan NIST RMF
- Sekurang-kurangnya lima tahun pengalaman mengautomatikkan pemeriksaan SAST, SCA dan DAST dalam saluran paip CI/CD
- Pengalaman luas menggunakan STRIDE atau rangka kerja pemodelan ancaman yang setara
- Pengalaman bekerja dalam persekitaran agile, termasuk Scrum atau Kanban
- Kemahiran dalam Python, Java atau .NET
- Keupayaan membina kerjasama berkesan dengan pasukan pihak berkepentingan
- Kemahiran komunikasi yang jelas dan keupayaan menerangkan risiko keselamatan kepada pemimpin
- Keupayaan belajar dengan pantas dan menggunakan alat ejen di bawah tekanan sambil menguruskan pelbagai penilaian dan tugasan
- Diutamakan: Pengalaman dengan Kubernetes, kontena, CI/CD dan penyedia awan
- Diutamakan: Pengetahuan tentang gerbang AI seperti Kong, Databricks Mosaic AI Gateway atau penyusunan API tersuai
- Diutamakan: Pengetahuan tentang LangChain, LlamaIndex atau alat penyusunan model yang serupa
- Diutamakan: Pengetahuan tentang rangka kerja NIST AI RMF, MITRE ATLAS, GDPR dan EU AI Act
- Diutamakan: Pensijilan keselamatan maklumat seperti CISSP, SANS GIAC atau CISA
Faedah
- Pampasan yang kompetitif
- Bonus prestasi tahunan individu
- Bonus keuntungan tahunan
- Pelan persaraan dengan sumbangan majikan sebanyak 15% daripada pendapatan yang layak
- Cuti berbayar yang banyak dan perlindungan kesihatan yang tersedia sejak hari pertama
- Aturan kerja fleksibel
- Padanan dua untuk satu bagi derma kebajikan
- Geran tahunan yang berpotensi untuk organisasi kebajikan
- Sumber pembangunan profesional atas permintaan
- Pampasan dan manfaat tertakluk pada terma pelan, sekatan dan keperluan peletakhakan yang berkenaan