Capital Group ble grunnlagt i 1931 og er et globalt kapitalforvaltningsselskap som betjener millioner av investorer. Selskapet har virksomhet i flere land og tilbyr investeringsløsninger som er utformet for å støtte et bredt spekter av kundenes økonomiske mål og behov.
Senioringeniør innen AI-applikasjonssikkerhet hos Capital Group – på stedet i New York City
Led applikasjonssikkerheten for Capital Groups AI-plattformer for hele virksomheten i en senior ingeniørrolle på arbeidsstedet. Bygg sikkerhetskontroller for AI, trusselmodeller, automatisert kodeanalyse og rutiner for hendelseshåndtering.
USA
California
New York
Nord-Carolina153 842 $ – 304 064 $ / år
På stedetHeltidSeniorPåkrevd Språk: engelskKunstig intelligensBeskrivelse
- Samarbeid med applikasjonsteam for å sikre egenutviklede AI-løsninger og AI-løsninger fra tredjeparter
- Bygg eller anskaff sikkerhetsløsninger som fremmer Capital Groups AI-strategi for hele virksomheten
- Samarbeid med plattformteknikk-, sikkerhetsteknikk- og risikoteam for å muliggjøre sikker bruk av AI i stor skala
- Bruk agentbaserte verktøy til kodegjennomganger og modellering av dataflyt
- Definer trusler og mottiltak, og omsett dem deretter til krav til applikasjonssikkerhet
- Rådgiv team på tvers av organisasjonen og styrk sikkerhetspraksis for AI
- Bygg eller anskaff automatiserte sikkerhetskontroller for AI-SDLC- og MLOps-prosessene
- Utfør trusselmodellering av komplekse AI- og agentsystemer sammen med utviklere, arkitekter og interessenter fra virksomheten
- Identifiser sikkerhetssårbarheter i AI-aktiverte applikasjoner gjennom kodegjennomgang
- Utform retningslinjer og standarder for informasjonssikkerhet innen AI sammen med team for teknologirisiko
- Bidra med AI- og agentekspertise under sikkerhetsgjennomganger og AI-relaterte hendelser
- Bidra til beredskapsplaner for AI-sikkerhetshendelser
Krav
- Minst åtte års relevant erfaring innen informasjonssikkerhet
- Ekspertise innen ett eller flere områder, som applikasjonssikkerhet, plattformsikkerhet, penetrasjonstesting, DevSecOps eller nettverkssikkerhet
- Relevant teknisk erfaring eller dokumentert sikkerhetsledelse kan oppfylle erfaringskravet
- Solid forståelse av sikkerhets- og trygghetsrisikoer som påvirker store språkmodeller og AI-agenter, inkludert OWASP LLM Top 10, MITRE ATLAS og NIST RMF
- Minst fem års erfaring med automatisering av SAST-, SCA- og DAST-kontroller i CI/CD-pipelines
- Omfattende erfaring med STRIDE eller sammenlignbare rammeverk for trusselmodellering
- Erfaring med å arbeide i smidige miljøer, inkludert Scrum eller Kanban
- Gode ferdigheter i Python, Java eller .NET
- Evne til å bygge effektive partnerskap med interessentteam
- Gode kommunikasjonsevner og evne til å forklare sikkerhetsrisikoer for ledere
- Evne til å lære raskt og bruke agentbaserte verktøy under press, samtidig som flere vurderinger og oppgaver håndteres
- Foretrukket: Erfaring med Kubernetes, containere, CI/CD og skyleverandører
- Foretrukket: Kjennskap til AI-gatewayer som Kong, Databricks Mosaic AI Gateway eller tilpasset API-orkestrering
- Foretrukket: Kjennskap til LangChain, LlamaIndex eller lignende verktøy for modellorkestrering
- Foretrukket: Kjennskap til rammeverkene NIST AI RMF, MITRE ATLAS, GDPR og EUs AI-forordning
- Foretrukket: Sertifisering innen informasjonssikkerhet, for eksempel CISSP, SANS GIAC eller CISA
Fordeler
- Konkurransedyktig lønn
- Individuell årlig prestasjonsbonus
- Årlig lønnsomhetsbonus
- Pensjonsordning med et arbeidsgiverbidrag på 15 % av berettiget inntekt
- Generøs betalt fri og helsedekning fra ansettelsens start
- Fleksible arbeidsordninger
- Dobbelt samsvarende bidrag til veldedige donasjoner
- Mulige årlige tilskudd til veldedige organisasjoner
- Profesjonelle utviklingsressurser etter behov
- Lønn og goder er fortsatt underlagt gjeldende planvilkår, begrensninger og opptjeningskrav