Fannie Mae is een door de overheid gesponsorde onderneming op het snijvlak van financiën en vastgoed. Het ondersteunt het Amerikaanse woningfinancieringssysteem door hypotheken van kredietverstrekkers aan te kopen, deze samen te voegen tot hypotheekgedekte effecten en kredietverstrekkers te verbinden met investeerders op de kapitaalmarkten. Via dit werk biedt Fannie Mae liquiditeit aan de markten voor koopwoningen en huurwoningen en draagt het bij aan een bredere betaalbaarheid van woningen en stabiliteit van de woningmarkt. De grote, multidisciplinaire organisatie biedt mogelijkheden om bij te dragen aan financiële dienstverlening voor bedrijven en aan de infrastructuur achter de financiering van residentieel vastgoed.
Principal Architect Cybersecurity en Technologierisico, AI en Cloud — Fannie Mae
Fannie Mae zoekt een principal architect voor technologierisico's die risico's rond AI, cloud en bedrijfstechnologie kritisch beoordeelt. De functie vertaalt technisch bewijs naar besluiten voor de directie en naar concrete, verantwoord toegewezen herstelmaatregelen.
Verenigde Staten
Texas
Virginia$ 175.000 – $ 239.000 / jaar
HybrideVoltijdLeadVereiste Taal: EngelsAI-ingenieurMachinelearning-ingenieurBeschrijving
- Optreden als senior autoriteit voor technische risico's op het gebied van enterprise-architectuur, AI, cloud en engineering.
- Onafhankelijke, op bewijs gebaseerde eerstelijnstoetsing leveren voor ingrijpende technologiebesluiten.
- Samenwerken met belanghebbenden uit Cybersecurity, Technologie, Architectuur, Engineering, Data, AI en Risk.
- Technische omstandigheden, opkomende dreigingen en onvolledig bewijs vertalen naar duidelijke risicostandpunten voor de onderneming.
- Architectuur- en engineeringpatronen, beveiligingsaannames, afhankelijkheden tussen beheersmaatregelen, systemische risico's en opkomende risico's beoordelen.
- Risicoanalyses leiden voor besluiten over architectuur, AI en generatieve AI, agentische AI, cloud en engineering.
- Beveiligingsontwerp, vertrouwensgrenzen, dreigingsscenario's, overgenomen beheersmaatregelen, gegevensstromen, identiteit, bevoegdheden, API's, clouddiensten, softwaretoeleveringsketens en afhankelijkheden voor veerkracht beoordelen.
- Risico's van AI-systemen beoordelen, waaronder model- en gegevensintegriteit, promptinjectie, blootstelling van gevoelige gegevens, overmatige autonomie, niet-menselijke identiteiten, toegang tot tools, modellen en componenten van derden en agentische workflows.
- Het ontwerp en de effectiviteit van beheersmaatregelen beoordelen aan de hand van technisch bewijs.
- Herbruikbare risicoscenario's, beoordelingsmethoden en minimumnormen voor bewijs opstellen.
- Threat modeling en scenarioanalyse gebruiken om faalwijzen, aanvalspaden, concentratierisico's en bedrijfsgevolgen vast te stellen.
- Technische blootstellingen verbinden aan kritieke diensten, gevoelige gegevens, operationele veerkracht, wettelijke verplichtingen en strategische initiatieven.
- Aanbevelingen ontwikkelen die besluiten van het senior management mogelijk maken.
- Systemische en opkomende cyberrisico's identificeren in reviews, beoordelingen, incidenten, kwesties, uitzonderingen, auditbevindingen, technologiewijzigingen en dreigingsinformatie.
- Verantwoord herstel aansturen en bewijs van afsluiting verifiëren.
- Perspectieven op technische risico's integreren en collega's binnen de bredere risicoorganisatie begeleiden.
Vereisten
- Minimaal acht jaar ervaring met toenemende verantwoordelijkheid in cybersecurity, securityarchitectuur, cloudbeveiliging, AI/ML-beveiliging of een verwant vakgebied.
- Bacheloropleiding of gelijkwaardige praktijkervaring in cybersecurity, computerwetenschappen, engineering, technologie, risicomanagement of een verwante studierichting.
- Aantoonbare expertise in enterprise-securityarchitectuur, met ervaring in cloudarchitectuur, API's, identiteits- en toegangsbeheer, gegevensbescherming, applicatie- en platformbeveiliging en risico's in de softwaretoeleveringsketen.
- Ervaring met het beoordelen van risico's rond AI/ML, generatieve AI of andere opkomende technologieën.
- Achtergrond in threat modeling, risicobeoordelingen van architectuur, evaluaties van beheersmaatregelen en scenariogebaseerde risicoanalyse.
- Vermogen om het ontwerp en de operationele effectiviteit van beheersmaatregelen te beoordelen op basis van technisch bewijs.
- Ervaring met het vertalen van technische kwetsbaarheden, architectuurzwaktes en tekortkomingen in beheersmaatregelen naar bedrijfsblootstelling en risicobesluiten op directieniveau.
- Praktische kennis van NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 en vergelijkbare raamwerken.
- Vermogen om met onvolledig bewijs te werken en aannames en onzekerheden duidelijk te benoemen.
- Sterke vaardigheden in schrijven, synthetiseren en presenteren voor de directie.
- Vermogen om senior engineers, architecten en leidinggevenden op constructieve wijze kritisch te bevragen.
- Ervaring binnen een complexe, gereguleerde onderneming.
- Ervaring in financiële dienstverlening, kritieke infrastructuur of een andere sterk gereguleerde sector is een pré.
- Ervaring met public-cloud- en cloud-native beveiliging is een pré.
- Ervaring met GenAI, RAG, AI-agents, AI-ondersteunde applicaties of ML-platforms is een pré.
- Ervaring met secure software development en DevSecOps is een pré.
- Ervaring met het opzetten van herbruikbare securityarchitectuurpatronen, risicoscenario's, referentiecontroles of minimumeisen voor bewijs is een pré.
- Ervaring met het analyseren van systemische en opkomende risico's is een pré.
- Ervaring met het ontwikkelen van risicomaatstaven en voorlopende indicatoren is een pré.
- Ervaring met het presenteren van technologierisicostandpunten aan bestuurders, governancecommissies, auditors of toezichthouders is een pré.
- Ervaring met het beïnvloeden van materiële technologie- of investeringsbesluiten is een pré.
- Ervaring met het coachen of begeleiden van senior professionals op het gebied van cyber- of technologierisico is een pré.
- Certificeringen zoals CISSP, CCSP, CISM, CRISC, SABSA of relevante certificaten voor cloud- en securityarchitectuur zijn een pré.
- Ervaring met enterprise-GRC-platforms en workflows is een pré.
Voordelen
- Mogelijkheid om in aanmerking te komen voor een incentiveprogramma.
- Zorgvoordelen.
- Levensverzekeringsvoordelen.
- Vrijwillige lifestylevoordelen.
- Aanvullende voordelen en extra's ter ondersteuning van lichamelijk, mentaal, emotioneel en financieel welzijn.
- Flexibele werkregeling via het Flex-programma.