Основанная в 1931 году компания Capital Group — глобальная инвестиционная управляющая компания, обслуживающая миллионы инвесторов. Компания работает в нескольких странах и предлагает инвестиционные решения, разработанные для поддержки широкого спектра финансовых целей и потребностей клиентов.
Старший инженер по безопасности AI-приложений в Capital Group — Нью-Йорк, работа в офисе
Руководите безопасностью приложений для корпоративных AI-платформ Capital Group на руководящей инженерной должности с работой в офисе. Создавайте средства контроля безопасности AI, модели угроз, автоматизированный анализ кода и процессы реагирования на инциденты.
Описание
- Сотрудничайте с командами приложений для защиты собственных и сторонних AI-решений
- Создавайте или находите решения по безопасности, поддерживающие корпоративную AI-стратегию Capital Group
- Работайте с командами платформенной инженерии, инженерии безопасности и управления рисками, обеспечивая безопасное внедрение AI в масштабах компании
- Применяйте агентные инструменты для проверки кода и моделирования потоков данных
- Определяйте угрозы и меры противодействия, а затем преобразуйте их в требования к безопасности приложений
- Консультируйте команды по всей организации и укрепляйте практики безопасности AI
- Создавайте или закупайте автоматизированные проверки безопасности для процессов SDLC и MLOps в области AI
- Моделируйте угрозы сложных AI- и агентных систем совместно с разработчиками, архитекторами и представителями бизнеса
- Выявляйте уязвимости безопасности в приложениях с поддержкой AI посредством проверки кода
- Формируйте политики и стандарты информационной безопасности AI совместно с командами технологических рисков
- Предоставляйте экспертизу в области AI и агентов во время проверок безопасности и инцидентов, связанных с AI
- Участвуйте в разработке планов реагирования на инциденты безопасности AI
Требования
- Не менее восьми лет опыта в сфере информационной безопасности
- Экспертные знания в одной или нескольких областях, таких как безопасность приложений, безопасность платформ, тестирование на проникновение, DevSecOps или сетевая безопасность
- Соответствующий технический опыт или подтверждённое лидерство в области безопасности могут удовлетворять требованию к опыту
- Глубокое понимание рисков безопасности и защищённости, связанных с большими языковыми моделями и AI-агентами, включая OWASP LLM Top 10, MITRE ATLAS и NIST RMF
- Не менее пяти лет опыта автоматизации проверок SAST, SCA и DAST в конвейерах CI/CD
- Обширный опыт применения STRIDE или сопоставимых фреймворков моделирования угроз
- Опыт работы в гибких средах, включая Scrum или Kanban
- Владение Python, Java или .NET
- Способность выстраивать эффективное взаимодействие с командами заинтересованных сторон
- Грамотная коммуникация и способность объяснять риски безопасности руководителям
- Способность быстро учиться и использовать агентные инструменты в условиях давления, одновременно управляя несколькими оценками и задачами
- Желательно: опыт работы с Kubernetes, контейнерами, CI/CD и облачными провайдерами
- Желательно: знакомство с AI-шлюзами, такими как Kong, Databricks Mosaic AI Gateway или пользовательская оркестрация API
- Желательно: знакомство с LangChain, LlamaIndex или аналогичными инструментами оркестрации моделей
- Желательно: знакомство с фреймворками NIST AI RMF, MITRE ATLAS, GDPR и EU AI Act
- Желательно: сертификат в области информационной безопасности, например CISSP, SANS GIAC или CISA
Преимущества
- Конкурентоспособная компенсация
- Индивидуальный ежегодный бонус по результатам работы
- Ежегодный бонус за прибыльность
- Пенсионный план с взносом работодателя в размере 15% от соответствующего дохода
- Щедрый оплачиваемый отпуск и медицинское страхование с первого дня
- Гибкие условия работы
- Благотворительные пожертвования по принципу «два к одному»
- Возможные ежегодные гранты для благотворительных организаций
- Профессиональные ресурсы для развития по запросу
- Компенсация и льготы предоставляются в соответствии с условиями применимых планов, ограничениями и требованиями к приобретению прав