Capital Group werd opgericht in 1931 en is een wereldwijde vermogensbeheerder die miljoenen beleggers bedient. Het bedrijf is actief in meerdere landen en biedt beleggingsoplossingen die zijn afgestemd op uiteenlopende financiële doelstellingen en behoeften van klanten.
Senior Engineer Applicatiebeveiliging bij Capital Group – op locatie in New York City
Leid de applicatiebeveiliging voor de bedrijfsbrede AI-platforms van Capital Group in een senior engineeringfunctie op locatie. Bouw beveiligingscontroles voor AI, dreigingsmodellen, geautomatiseerde codeanalyse en procedures voor incidentrespons.
Beschrijving
- Werk samen met applicatieteams om zelfgebouwde en door derden geleverde AI-oplossingen te beveiligen
- Bouw of verwerv beveiligingsoplossingen die de bedrijfsbrede AI-strategie van Capital Group bevorderen
- Werk samen met teams voor platformengineering, security engineering en risicobeheer om veilige AI-adoptie op schaal mogelijk te maken
- Gebruik agentische tools voor codereviews en datastroommodellering
- Definieer dreigingen en tegenmaatregelen en vertaal deze vervolgens naar vereisten voor applicatiebeveiliging
- Adviseer teams in de hele organisatie en versterk AI-beveiligingspraktijken
- Bouw of verwerv geautomatiseerde beveiligingscontroles voor de AI-SDLC- en MLOps-processen
- Modelleer dreigingen voor complexe AI- en agentische systemen samen met ontwikkelaars, architecten en zakelijke belanghebbenden
- Identificeer beveiligingskwetsbaarheden in AI-toepassingen door middel van codereviews
- Geef samen met technologierisicoteams vorm aan beleidsregels en standaarden voor AI-informatiebeveiliging
- Lever expertise op het gebied van AI en agents tijdens beveiligingsbeoordelingen en AI-gerelateerde incidenten
- Draag bij aan draaiboeken voor incidentrespons bij AI-beveiligingsincidenten
Vereisten
- Minimaal acht jaar relevante ervaring in informatiebeveiliging
- Expertise in een of meer gebieden, zoals applicatiebeveiliging, platformbeveiliging, penetratietesten, DevSecOps of netwerkbeveiliging
- Relevante technische ervaring of aantoonbaar leiderschap op het gebied van beveiliging kan aan de ervaringseis voldoen
- Sterk inzicht in beveiligings- en veiligheidsrisico's voor large language models en AI-agents, waaronder OWASP LLM Top 10, MITRE ATLAS en NIST RMF
- Minimaal vijf jaar ervaring met het automatiseren van SAST-, SCA- en DAST-controles binnen CI/CD-pipelines
- Uitgebreide ervaring met STRIDE of vergelijkbare frameworks voor dreigingsmodellering
- Ervaring met werken in agile omgevingen, waaronder Scrum of Kanban
- Goede beheersing van Python, Java of .NET
- Vermogen om effectieve samenwerkingsverbanden met stakeholderteams op te bouwen
- Duidelijke communicatieve vaardigheden en het vermogen om beveiligingsrisico's aan leiders uit te leggen
- Vermogen om snel te leren en onder druk agentische tools te gebruiken terwijl meerdere beoordelingen en taken worden beheerd
- Pré: Ervaring met Kubernetes, containers, CI/CD en cloudproviders
- Pré: Bekendheid met AI-gateways zoals Kong, Databricks Mosaic AI Gateway of aangepaste API-orkestratie
- Pré: Bekendheid met LangChain, LlamaIndex of vergelijkbare tools voor modelorkestratie
- Pré: Bekendheid met NIST AI RMF, MITRE ATLAS, AVG en de EU AI Act
- Pré: Certificering in informatiebeveiliging, zoals CISSP, SANS GIAC of CISA
Voordelen
- Concurrerende beloning
- Individuele jaarlijkse prestatiebonus
- Jaarlijkse winstgevendheidsbonus
- Pensioenregeling met een werkgeversbijdrage van 15% over in aanmerking komende inkomsten
- Ruim betaald verlof en zorgverzekering vanaf de start van het dienstverband
- Flexibele werkregelingen
- Een twee-op-één-bijdrage voor donaties aan goede doelen
- Mogelijke jaarlijkse subsidies voor goede doelen
- Professionele ontwikkelingsmiddelen op aanvraag
- Beloning en arbeidsvoorwaarden blijven onderworpen aan de toepasselijke voorwaarden, beperkingen en verwervingsvereisten van het plan