Założona w 1931 roku firma Capital Group jest globalnym przedsiębiorstwem zarządzającym inwestycjami, obsługującym miliony inwestorów. Firma działa w wielu krajach i oferuje rozwiązania inwestycyjne opracowane z myślą o szerokim zakresie celów i potrzeb finansowych klientów.
Starszy inżynier ds. bezpieczeństwa aplikacji AI w Capital Group — Nowy Jork, praca stacjonarna
Kieruj bezpieczeństwem aplikacji dla korporacyjnych platform AI Capital Group na stanowisku starszego inżyniera z pracą stacjonarną. Twórz mechanizmy kontroli bezpieczeństwa AI, modele zagrożeń, zautomatyzowaną analizę kodu i procesy reagowania na incydenty.
Opis
- Współpracuj z zespołami aplikacyjnymi, aby zabezpieczać tworzone wewnętrznie i zewnętrzne rozwiązania AI
- Twórz lub pozyskuj rozwiązania bezpieczeństwa wspierające korporacyjną strategię AI Capital Group
- Współpracuj z zespołami inżynierii platform, inżynierii bezpieczeństwa i ryzyka, aby umożliwić bezpieczne wdrażanie AI na dużą skalę
- Stosuj narzędzia agentowe do przeglądów kodu i modelowania przepływów danych
- Definiuj zagrożenia i środki zaradcze, a następnie przekładaj je na wymagania dotyczące bezpieczeństwa aplikacji
- Doradzaj zespołom w całej organizacji i wzmacniaj praktyki bezpieczeństwa AI
- Twórz lub pozyskuj zautomatyzowane kontrole bezpieczeństwa dla procesów AI SDLC i MLOps
- Modeluj zagrożenia złożonych systemów AI i agentowych wspólnie z programistami, architektami i interesariuszami biznesowymi
- Identyfikuj luki w zabezpieczeniach aplikacji wykorzystujących AI podczas przeglądów kodu
- Kształtuj zasady i standardy bezpieczeństwa informacji AI wraz z zespołami ds. ryzyka technologicznego
- Zapewniaj wiedzę ekspercką dotyczącą AI i agentów podczas przeglądów bezpieczeństwa oraz incydentów związanych z AI
- Współtwórz procedury reagowania na incydenty bezpieczeństwa AI
Wymagania
- Co najmniej osiem lat doświadczenia w dziedzinie bezpieczeństwa informacji
- Ekspercka znajomość co najmniej jednego obszaru, takiego jak bezpieczeństwo aplikacji, bezpieczeństwo platform, testy penetracyjne, DevSecOps lub bezpieczeństwo sieci
- Powiązane doświadczenie techniczne lub udokumentowane przywództwo w obszarze bezpieczeństwa mogą spełniać wymaganie dotyczące doświadczenia
- Bardzo dobra znajomość zagrożeń dla bezpieczeństwa i ochrony dużych modeli językowych oraz agentów AI, w tym OWASP LLM Top 10, MITRE ATLAS i NIST RMF
- Co najmniej pięć lat doświadczenia w automatyzacji kontroli SAST, SCA i DAST w potokach CI/CD
- Rozległe doświadczenie w korzystaniu ze STRIDE lub porównywalnych metod modelowania zagrożeń
- Doświadczenie w pracy w środowiskach zwinnych, w tym Scrum lub Kanban
- Biegłość w Pythonie, Javie lub .NET
- Umiejętność budowania skutecznej współpracy z zespołami interesariuszy
- Jasna komunikacja i umiejętność wyjaśniania ryzyka bezpieczeństwa liderom
- Umiejętność szybkiego uczenia się i korzystania z narzędzi agentowych pod presją przy jednoczesnym zarządzaniu wieloma ocenami i zadaniami
- Mile widziane: doświadczenie z Kubernetes, kontenerami, CI/CD i dostawcami chmury
- Mile widziane: znajomość bram AI, takich jak Kong, Databricks Mosaic AI Gateway lub niestandardowa orkiestracja API
- Mile widziane: znajomość LangChain, LlamaIndex lub podobnych narzędzi do orkiestracji modeli
- Mile widziane: znajomość frameworków NIST AI RMF, MITRE ATLAS, GDPR i EU AI Act
- Mile widziane: certyfikat z zakresu bezpieczeństwa informacji, taki jak CISSP, SANS GIAC lub CISA
Benefity
- Konkurencyjne wynagrodzenie
- Indywidualna roczna premia za wyniki
- Roczna premia za rentowność
- Plan emerytalny z wpłatą pracodawcy w wysokości 15% kwalifikowanych zarobków
- Hojny płatny urlop oraz ubezpieczenie zdrowotne dostępne od pierwszego dnia
- Elastyczne formy pracy
- Dopasowanie darowizn na cele charytatywne w stosunku dwa do jednego
- Możliwe coroczne granty dla organizacji charytatywnych
- Profesjonalne zasoby rozwojowe dostępne na żądanie
- Wynagrodzenie i świadczenia pozostają uzależnione od warunków odpowiednich planów, ograniczeń i wymogów dotyczących nabywania uprawnień