Fundado em 1931, o Capital Group é uma empresa global de gestão de investimentos que atende milhões de investidores. A empresa atua em vários países e oferece soluções de investimento desenvolvidas para atender a uma ampla variedade de objetivos e necessidades financeiras dos clientes.
Engenheiro sênior de segurança de aplicações de IA na Capital Group – presencial em Nova York
Lidere a segurança de aplicações das plataformas corporativas de IA da Capital Group em uma função sênior de engenharia presencial. Desenvolva controles de segurança para IA, modelos de ameaças, análise automatizada de código e práticas de resposta a incidentes.
Descrição
- Colaborar com as equipes de aplicações para proteger soluções de IA desenvolvidas internamente e de terceiros
- Desenvolver ou adquirir soluções de segurança que impulsionem a estratégia corporativa de IA da Capital Group
- Trabalhar com as equipes de engenharia de plataformas, engenharia de segurança e riscos para viabilizar a adoção segura de IA em escala
- Aplicar ferramentas agênticas para revisões de código e modelagem de fluxo de dados
- Definir ameaças e contramedidas e traduzi-las em requisitos de segurança de aplicações
- Orientar equipes em toda a organização e reforçar as práticas de segurança de IA
- Desenvolver ou adquirir verificações de segurança automatizadas para os processos de SDLC de IA e MLOps
- Modelar ameaças de sistemas complexos de IA e agênticos com desenvolvedores, arquitetos e partes interessadas do negócio
- Identificar vulnerabilidades de segurança em aplicações habilitadas para IA por meio de revisão de código
- Definir políticas e padrões de segurança da informação relacionados à IA em conjunto com as equipes de riscos tecnológicos
- Fornecer conhecimento especializado em IA e agentes durante revisões de segurança e incidentes relacionados à IA
- Contribuir para playbooks de resposta a incidentes de segurança de IA
Requisitos
- Pelo menos oito anos de experiência relevante em segurança da informação
- Experiência especializada em uma ou mais áreas, como segurança de aplicações, segurança de plataformas, testes de invasão, DevSecOps ou segurança de redes
- Experiência técnica relacionada ou liderança comprovada em segurança podem atender ao requisito de experiência
- Sólido entendimento dos riscos de segurança e proteção que afetam modelos de linguagem de grande porte e agentes de IA, incluindo OWASP LLM Top 10, MITRE ATLAS e NIST RMF
- Pelo menos cinco anos de experiência automatizando verificações SAST, SCA e DAST em pipelines de CI/CD
- Ampla experiência com STRIDE ou estruturas comparáveis de modelagem de ameaças
- Experiência em ambientes ágeis, incluindo Scrum ou Kanban
- Proficiência em Python, Java ou .NET
- Capacidade de estabelecer parcerias eficazes com equipes interessadas
- Comunicação clara e capacidade de explicar riscos de segurança a líderes
- Capacidade de aprender rapidamente e usar ferramentas agênticas sob pressão, gerenciando várias avaliações e tarefas
- Desejável: experiência com Kubernetes, contêineres, CI/CD e provedores de nuvem
- Desejável: familiaridade com gateways de IA, como Kong, Databricks Mosaic AI Gateway ou orquestração personalizada de APIs
- Desejável: familiaridade com LangChain, LlamaIndex ou ferramentas semelhantes de orquestração de modelos
- Desejável: familiaridade com as estruturas NIST AI RMF, MITRE ATLAS, GDPR e Lei de IA da União Europeia
- Desejável: certificação em segurança da informação, como CISSP, SANS GIAC ou CISA
Benefícios
- Remuneração competitiva
- Bônus anual individual por desempenho
- Bônus anual por lucratividade
- Plano de aposentadoria com contribuição de 15% do empregador sobre os ganhos elegíveis
- Amplo período de afastamento remunerado e cobertura de saúde disponível desde o início
- Modelos de trabalho flexíveis
- Contrapartida de dois para um para doações beneficentes
- Possíveis concessões anuais para organizações beneficentes
- Recursos de desenvolvimento profissional sob demanda
- A remuneração e os benefícios permanecem sujeitos aos termos, restrições e requisitos de aquisição aplicáveis do plano