Fannie Mae er et statlig støttet foretak som opererer i skjæringspunktet mellom finans og eiendom. Selskapet støtter USAs boligfinansieringssystem ved å kjøpe boliglån fra långivere, samle dem i boliglånsobligasjoner og bidra til å knytte långivere sammen med investorer i kapitalmarkedene. Gjennom dette arbeidet tilfører Fannie Mae likviditet til markedene for boligkjøp og utleieboliger, samtidig som selskapet støtter bredere boligoverkommelighet og stabilitet i markedet. Den store, tverrfaglige organisasjonen gir muligheter til å bidra til finansielle tjenester mellom bedrifter og til infrastrukturen bak finansiering av boligeiendom.
Sjefarkitekt for cybersikkerhet og teknologirisiko, AI og sky — Fannie Mae
Fannie Mae søker en sjefarkitekt for teknologirisiko som skal utfordre risiko innen AI, sky og virksomhetsteknologi. Rollen omsetter teknisk dokumentasjon til beslutninger for ledelsen og ansvarlig risikohåndtering.
USA
Texas
Virginia175 000 $ – 239 000 $ / år
HybridHeltidLeadPåkrevd Språk: engelskAI-ingeniørMaskinlæringsingeniørBeskrivelse
- Være senior faglig autoritet innen teknologirisiko på tvers av virksomhetsarkitektur, AI, sky og engineering.
- Levere uavhengig, evidensbasert førstelinjeutfordring av vesentlige teknologibeslutninger.
- Samarbeide med interessenter innen cybersikkerhet, teknologi, arkitektur, engineering, data, AI og risiko.
- Omsette tekniske forhold, nye trusler og ufullstendig dokumentasjon til tydelige risikoposisjoner for virksomheten.
- Vurdere arkitektur- og engineeringmønstre, sikkerhetsantakelser, kontrollavhengigheter, systemiske risikoer og nye risikoer.
- Lede risikoanalyser av beslutninger innen arkitektur, AI og generativ AI, agentisk AI, sky og engineering.
- Gjennomgå sikkerhetsdesign, tillitsgrenser, trusselsscenarier, nedarvede kontroller, dataflyter, identitet, privilegier, API-er, skytjenester, programvareforsyningskjeder og avhengigheter for robusthet.
- Vurdere risiko i AI-systemer knyttet til modell- og dataintegritet, promptinjeksjon, eksponering av sensitive data, overdreven autonomi, ikke-menneskelige identiteter, verktøytilgang, tredjepartsmodeller og komponenter samt agentiske arbeidsflyter.
- Evaluere kontrollutforming og effektivitet ved hjelp av teknisk dokumentasjon.
- Utarbeide gjenbrukbare risikoscenarier, vurderingsmetoder og minimumsstandarder for dokumentasjon.
- Bruke trusselmodellering og scenarioanalyse til å identifisere feilmoduser, angrepsbaner, konsentrasjonsrisikoer og forretningskonsekvenser.
- Knytte tekniske eksponeringer til kritiske tjenester, sensitive data, operasjonell robusthet, regulatoriske forpliktelser og strategiske initiativer.
- Utvikle anbefalinger som muliggjør beslutninger på ledelsesnivå.
- Identifisere systemiske og nye cyberrisikoer på tvers av gjennomganger, vurderinger, hendelser, problemer, unntak, revisjonsfunn, teknologiendringer og trusselinformasjon.
- Drive ansvarlig risikohåndtering og verifisere dokumentasjon for lukking.
- Integrere perspektiver på teknologirisiko og veilede kolleger på tvers av den bredere risikoorganisasjonen.
Krav
- Minst åtte års gradvis mer ansvarsfull erfaring innen cybersikkerhet, sikkerhetsarkitektur, skysikkerhet, AI/ML-sikkerhet eller et beslektet fagområde.
- Bachelorgrad eller tilsvarende praktisk erfaring innen cybersikkerhet, informatikk, ingeniørfag, teknologi, risiko eller en beslektet disiplin.
- Dokumentert ekspertise innen virksomhetssikkerhetsarkitektur på tvers av skyarkitektur, API-er, identitet og tilgang, databeskyttelse, applikasjons- og plattformsikkerhet samt risiko i programvareforsyningskjeden.
- Erfaring med å evaluere AI/ML-, generativ AI- eller andre risikoer knyttet til ny teknologi.
- Bakgrunn innen trusselmodellering, arkitekturrisikovurderinger, kontrollevalueringer og scenariobasert risikoanalyse.
- Evne til å evaluere kontrollutforming og operativ effektivitet ut fra teknisk dokumentasjon.
- Erfaring med å omsette tekniske sårbarheter, arkitektoniske svakheter og kontrollmangler til forretningseksponering og risikobeslutninger på ledelsesnivå.
- Arbeidskunnskap om NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 og sammenlignbare rammeverk.
- Evne til å arbeide med ufullstendig dokumentasjon og tydelig angi antakelser og usikkerhet.
- Svært gode ferdigheter innen skriving for ledelsen, syntese og presentasjon.
- Evne til å utfordre senioringeniører, arkitekter og ledere på en konstruktiv måte.
- Erfaring fra arbeid i en kompleks, regulert virksomhet.
- Erfaring fra finansielle tjenester, kritisk infrastruktur eller en annen sterkt regulert bransje er en fordel.
- Erfaring med sikkerhet i offentlig sky og skybasert sikkerhet er en fordel.
- Erfaring med GenAI, RAG, AI-agenter, AI-aktiverte applikasjoner eller ML-plattformer er en fordel.
- Erfaring med sikker programvareutvikling og DevSecOps er en fordel.
- Erfaring med å etablere gjenbrukbare mønstre for sikkerhetsarkitektur, risikoscenarier, referansekontroller eller minimumskrav til dokumentasjon er en fordel.
- Erfaring med å analysere systemiske og nye risikoer er en fordel.
- Erfaring med å utvikle risikomålinger og ledende indikatorer er en fordel.
- Erfaring med å presentere teknologirisikoposisjoner for ledere, styringskomiteer, revisorer eller tilsynsmyndigheter er en fordel.
- Erfaring med å påvirke vesentlige teknologi- eller investeringsbeslutninger er en fordel.
- Erfaring med å coache eller veilede seniorfagpersoner innen cyberrisiko eller teknologi er en fordel.
- Sertifiseringer som CISSP, CCSP, CISM, CRISC, SABSA eller relevante sertifiseringer innen sky- og sikkerhetsarkitektur er en fordel.
- Erfaring med virksomhetens GRC-plattformer og arbeidsflyter er en fordel.
Fordeler
- Mulighet til å delta i et insentivprogram.
- Helsefordeler.
- Livsforsikringsfordeler.
- Frivillige livsstilsfordeler.
- Ytterligere fordeler og goder som støtter fysisk, mental, emosjonell og økonomisk velvære.
- Fleksibel arbeidsordning gjennom Flex-programmet.