Assurity Trusted Solutions Pte Ltd — сингапурская компания в сфере кибербезопасности и API, полностью принадлежащая государственному Агентству по вопросам цифровых технологий (GovTech). Компания была основана в 2010 году для управления Национальной системой аутентификации и предоставляет государственным учреждениям и организациям частного сектора защищённую инфраструктуру цифровой идентификации. Будучи единственным в Сингапуре национальным удостоверяющим центром, Assurity обеспечивает надёжную аутентификацию в интернете и помогает компаниям интегрировать API Singpass в свои сервисы. Платформы компании использовали для аутентификации более 400 миллионов онлайн-транзакций в государственных, корпоративных и ориентированных на потребителей приложениях.
Старший менеджер по рискам и управлению ИИ в Сингапуре
Руководите ответственным управлением ИИ в национальном центре кибербезопасности Сингапура — Assurity Trusted Solutions. Отвечайте за риски ИИ, соответствие требованиям, оценку гарантий и контроль на всех этапах жизненного цикла.
Описание
- Разрабатывайте и курируйте структуры управления, политики, стандарты, права принятия решений, контроль жизненного цикла и требования к оценке гарантий для ИИ-систем — от закупки до эксплуатации.
- Ведите каталог сценариев применения ИИ, моделей, источников данных, ответственных лиц, поставщиков и зависимостей; классифицируйте их по уровню риска.
- Проводите или координируйте оценку рисков и воздействия ИИ, включая качество данных, конфиденциальность, безопасность, объяснимость, устойчивость, контроль со стороны человека, неправомерное использование, предвзятость, дрейф моделей и сбои в работе.
- Устанавливайте этапы согласования и требования к подтверждающим материалам на протяжении жизненного цикла: для сценариев применения, готовности данных, проверки моделей, тестирования безопасности, внедрения, мониторинга, управления изменениями и вывода из эксплуатации.
- Работайте с командами по продукту, разработке, данным, кибербезопасности и эксплуатации, превращая политики в практические средства контроля, критерии приемки, процедуры и меры мониторинга.
- Настройте мониторинг и отчетность по эффективности ИИ, дрейфу данных и моделей, необычному поведению, ручным переопределениям, исключениям, инцидентам и эффективности средств контроля; организуйте расследование и устранение существенных проблем.
- Координируйте проверки соответствия требованиям безопасности, управление уязвимостями, аудиты и оценку соответствия IM8, требованиям GovTech, а также другим применимым стандартам и политикам.
- Ведите реестры рисков и исключений из средств контроля, планы устранения проблем и управленческую отчетность; обеспечивайте назначение ответственных, сроков и подтверждающих материалов, а также эскалацию просроченных задач и задач с высоким риском.
- Оценивайте сторонние ИИ-решения и результаты работ по контрактам с точки зрения управления, безопасности, обработки данных, прозрачности, интеллектуальной собственности, поддержки и планирования выхода из отношений с поставщиком.
- Поддерживайте работу комитетов по управлению, выполняя секретарские и консультативные функции; готовьте материалы для принятия решений и обзоры рисков, повышайте осведомленность заинтересованных сторон об ответственном и безопасном внедрении ИИ.
Требования
- Высшее образование в области информатики, науки о данных, искусственного интеллекта, кибербезопасности, информационных систем, управления рисками или смежной дисциплины.
- Не менее восьми лет релевантного опыта в управлении технологиями, кибербезопасности, рисках, соблюдении требований, аудите, управлении данными или ИИ, включая руководство межфункциональными инициативами по управлению.
- Глубокое знание жизненного цикла ИИ и машинного обучения, зависимостей от данных, рисков моделей, человеческого надзора, объяснимости, устойчивости, мониторинга и рисков стороннего ИИ.
- Опыт создания структур управления, политик, стандартов контроля, оценок рисков, аудиторских подтверждений, управленческой отчетности и планов устранения проблем.
- Хорошее знание кибербезопасности, управления уязвимостями, конфиденциальности, управления данными и технологических рисков; предпочтительно знакомство с IM8, требованиями GovTech или требованиями, связанными с ISO 27001.
- Знание признанных структур и стандартов управления рисками ИИ, например NIST AI Risk Management Framework или ISO/IEC 42001, будет преимуществом.
- Умение находить баланс между управлением, безопасностью и операционными потребностями и преобразовывать сложные требования в соразмерные и применимые средства контроля.
- Развитые навыки взаимодействия с заинтересованными сторонами, аналитики, фасилитации, письма и презентации; уверенная работа с руководителями, техническими и операционными командами, аудиторами и поставщиками.
- Сертификаты в области управления ИИ, кибербезопасности, рисков, аудита, конфиденциальности или проектного управления будут преимуществом.
Преимущества
- Культура обучения с возможностями развиваться и расти.
- Ежегодный отпуск, а также дополнительные дни отпуска по семейным обстоятельствам и на день рождения.
- Дружная рабочая атмосфера и поддержка коллег.
- Сотрудники по контракту получают те же льготы, что и штатные сотрудники.