A Fannie Mae é uma empresa patrocinada pelo governo que atua na interseção entre finanças e mercado imobiliário. Ela apoia o sistema de financiamento habitacional dos Estados Unidos comprando hipotecas de credores, agrupando-as em títulos lastreados em hipotecas e ajudando a conectar credores a investidores dos mercados de capitais. Com esse trabalho, a Fannie Mae fornece liquidez aos mercados de compra de imóveis e de habitação para aluguel, além de contribuir para uma maior acessibilidade habitacional e para a estabilidade geral do mercado. Sua ampla organização multidisciplinar oferece oportunidades de contribuir para serviços financeiros entre empresas e para a infraestrutura por trás do financiamento imobiliário residencial.
Arquiteto principal de cibersegurança e riscos tecnológicos, IA e nuvem — Fannie Mae
A Fannie Mae busca um arquiteto principal de riscos tecnológicos para questionar riscos de IA, nuvem e tecnologia corporativa. A função transforma evidências técnicas em decisões executivas e remediações com responsáveis definidos.
Descrição
- Atuar como autoridade técnica sênior em riscos de arquitetura corporativa, IA, nuvem e engenharia.
- Fornecer contestação independente e baseada em evidências, na primeira linha, para decisões tecnológicas de grande impacto.
- Colaborar com as partes interessadas de Cibersegurança, Tecnologia, Arquitetura, Engenharia, Dados, IA e Riscos.
- Converter condições técnicas, ameaças emergentes e evidências incompletas em posições claras sobre riscos corporativos.
- Avaliar padrões de arquitetura e engenharia, premissas de segurança, dependências de controles, riscos sistêmicos e riscos emergentes.
- Liderar análises de riscos para decisões de arquitetura, IA e IA generativa, IA agêntica, nuvem e engenharia.
- Revisar design de segurança, limites de confiança, cenários de ameaças, controles herdados, fluxos de dados, identidade, privilégios, APIs, serviços de nuvem, cadeias de suprimentos de software e dependências de resiliência.
- Avaliar riscos de sistemas de IA relacionados à integridade de modelos e dados, injeção de prompts, exposição de dados sensíveis, autonomia excessiva, identidades não humanas, acesso a ferramentas, modelos e componentes de terceiros e fluxos de trabalho agênticos.
- Avaliar o design e a eficácia dos controles usando evidências técnicas.
- Criar cenários de risco, métodos de avaliação e padrões mínimos de evidências reutilizáveis.
- Usar modelagem de ameaças e análise de cenários para identificar modos de falha, caminhos de ataque, riscos de concentração e consequências para o negócio.
- Relacionar exposições técnicas a serviços críticos, dados sensíveis, resiliência operacional, obrigações regulatórias e iniciativas estratégicas.
- Desenvolver recomendações que permitam decisões da alta gestão.
- Identificar riscos cibernéticos sistêmicos e emergentes em revisões, avaliações, incidentes, problemas, exceções, achados de auditoria, mudanças tecnológicas e inteligência de ameaças.
- Impulsionar remediações com responsáveis definidos e verificar evidências de encerramento.
- Integrar perspectivas de riscos técnicos e orientar colegas em toda a organização de riscos.
Requisitos
- Pelo menos oito anos de experiência progressiva em cibersegurança, arquitetura de segurança, segurança em nuvem, segurança de IA/ML ou área profissional relacionada.
- Bacharelado ou experiência prática equivalente em cibersegurança, ciência da computação, engenharia, tecnologia, riscos ou disciplina relacionada.
- Experiência comprovada em arquitetura de segurança corporativa abrangendo arquitetura de nuvem, APIs, identidade e acesso, proteção de dados, segurança de aplicações e plataformas e riscos da cadeia de suprimentos de software.
- Experiência na avaliação de riscos de IA/ML, IA generativa ou outras tecnologias emergentes.
- Experiência com modelagem de ameaças, avaliações de riscos de arquitetura, avaliações de controles e análise de riscos baseada em cenários.
- Capacidade de avaliar o design dos controles e sua eficácia operacional com base em evidências técnicas.
- Experiência em converter vulnerabilidades técnicas, fragilidades arquiteturais e lacunas de controle em exposição de negócio e decisões de risco em nível executivo.
- Conhecimento prático do NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 e estruturas comparáveis.
- Capacidade de trabalhar com evidências incompletas, declarando claramente premissas e incertezas.
- Excelentes habilidades de redação executiva, síntese e apresentação.
- Capacidade de questionar engenheiros seniores, arquitetos e executivos de forma construtiva.
- Experiência em uma empresa complexa e regulamentada.
- Experiência em serviços financeiros, infraestrutura crítica ou outro setor altamente regulamentado é preferencial.
- Experiência em segurança de nuvens públicas e ambientes cloud-native é preferencial.
- Experiência com GenAI, RAG, agentes de IA, aplicações habilitadas por IA ou plataformas de ML é preferencial.
- Experiência com desenvolvimento seguro de software e DevSecOps é preferencial.
- Experiência na criação de padrões reutilizáveis de arquitetura de segurança, cenários de risco, controles de referência ou requisitos mínimos de evidências é preferencial.
- Experiência na análise de riscos sistêmicos e emergentes é preferencial.
- Experiência no desenvolvimento de métricas de risco e indicadores antecedentes é preferencial.
- Experiência na apresentação de posições de risco tecnológico a executivos, comitês de governança, auditores ou reguladores é preferencial.
- Experiência em influenciar decisões relevantes de tecnologia ou investimento é preferencial.
- Experiência em capacitar ou orientar profissionais seniores de cibersegurança ou tecnologia é preferencial.
- Certificações como CISSP, CCSP, CISM, CRISC, SABSA ou credenciais relevantes de arquitetura de segurança e nuvem são preferenciais.
- Experiência com plataformas e fluxos de trabalho de GRC corporativo é preferencial.
Benefícios
- Elegibilidade para um programa de incentivos.
- Benefícios de saúde.
- Benefícios de vida.
- Benefícios voluntários de estilo de vida.
- Benefícios e vantagens adicionais que apoiam o bem-estar físico, mental, emocional e financeiro.
- Modelo de trabalho flexível por meio do programa Flex.