Fannie Mae — это предприятие, учреждённое при поддержке государства и работающее на пересечении финансовой и жилищной сфер. Компания поддерживает американскую систему жилищного финансирования: приобретает ипотечные кредиты у кредиторов, объединяет их в ипотечные ценные бумаги и помогает связывать кредиторов с инвесторами на рынках капитала. Благодаря этой деятельности Fannie Mae обеспечивает ликвидность рынков покупки жилья и арендного жилья, одновременно содействуя повышению доступности жилья и стабильности рынка в целом. Крупная многопрофильная организация предоставляет возможности участвовать в развитии финансовых услуг для бизнеса и инфраструктуры, лежащей в основе финансирования жилой недвижимости.
Ведущий архитектор по кибербезопасности и технологическим рискам, ИИ и облачным технологиям — Fannie Mae
Fannie Mae ищет ведущего архитектора технологических рисков для оценки рисков ИИ, облачных и корпоративных технологий. Эта роль переводит технические свидетельства в решения руководства и контролируемое устранение рисков.
Описание
- Выступать в роли ведущего эксперта по техническим рискам в области корпоративной архитектуры, ИИ, облачных технологий и инженерии.
- Проводить независимую проверку значимых технологических решений на основе фактических данных на первой линии контроля.
- Сотрудничать со специалистами по кибербезопасности, технологиям, архитектуре, инженерии, данным, ИИ и рискам.
- Преобразовывать технические условия, возникающие угрозы и неполные данные в ясные позиции по корпоративным рискам.
- Оценивать архитектурные и инженерные шаблоны, предположения о безопасности, зависимости средств контроля, системные и возникающие риски.
- Руководить анализом рисков архитектурных, ИИ-, генеративных ИИ-, агентных ИИ-, облачных и инженерных решений.
- Проверять дизайн безопасности, границы доверия, сценарии угроз, унаследованные средства контроля, потоки данных, идентификацию, привилегии, API, облачные сервисы, цепочки поставок программного обеспечения и зависимости устойчивости.
- Оценивать риски ИИ-систем, связанные с целостностью моделей и данных, внедрением промптов, раскрытием чувствительных данных, чрезмерной автономностью, нечеловеческими идентичностями, доступом к инструментам, сторонними моделями и компонентами, а также агентными рабочими процессами.
- Оценивать дизайн и эффективность средств контроля на основе технических свидетельств.
- Создавать повторно используемые сценарии рисков, методы оценки и минимальные стандарты доказательств.
- Использовать моделирование угроз и анализ сценариев для выявления режимов отказа, путей атак, рисков концентрации и последствий для бизнеса.
- Связывать технические уязвимости с критически важными сервисами, чувствительными данными, операционной устойчивостью, нормативными обязательствами и стратегическими инициативами.
- Разрабатывать рекомендации, поддерживающие решения высшего руководства.
- Выявлять системные и возникающие киберриски в ходе проверок, оценок, расследований инцидентов, работы с проблемами, исключениями, выводами аудита, технологическими изменениями и разведданными об угрозах.
- Обеспечивать ответственное устранение рисков и проверять доказательства закрытия.
- Интегрировать взгляды на технические риски и наставлять коллег в более широкой организации управления рисками.
Требования
- Не менее восьми лет постепенно повышающегося опыта в кибербезопасности, архитектуре безопасности, безопасности облачных технологий, безопасности ИИ/МО или смежной профессиональной области.
- Степень бакалавра или эквивалентный практический опыт в области кибербезопасности, информатики, инженерии, технологий, управления рисками или смежной дисциплины.
- Подтвержденная экспертиза в корпоративной архитектуре безопасности, включая облачную архитектуру, API, идентификацию и доступ, защиту данных, безопасность приложений и платформ, а также риски цепочки поставок программного обеспечения.
- Опыт оценки рисков ИИ/МО, генеративного ИИ или других новых технологий.
- Опыт моделирования угроз, оценки архитектурных рисков, оценки средств контроля и сценарного анализа рисков.
- Способность оценивать дизайн и операционную эффективность средств контроля по техническим свидетельствам.
- Опыт преобразования технических уязвимостей, архитектурных слабостей и пробелов в контролях в бизнес-риски и решения по рискам на уровне руководства.
- Рабочее знание NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 и сопоставимых стандартов.
- Способность работать с неполными данными, четко формулируя допущения и неопределенность.
- Сильные навыки подготовки текстов для руководства, обобщения и презентаций.
- Способность конструктивно оспаривать решения старших инженеров, архитекторов и руководителей.
- Опыт работы в сложной регулируемой организации.
- Опыт работы в финансовых услугах, критической инфраструктуре или другой строго регулируемой отрасли будет преимуществом.
- Опыт обеспечения безопасности общедоступных облаков и облачных нативных сред будет преимуществом.
- Опыт работы с GenAI, RAG, ИИ-агентами, приложениями на базе ИИ или платформами МО будет преимуществом.
- Опыт безопасной разработки программного обеспечения и DevSecOps будет преимуществом.
- Опыт создания повторно используемых шаблонов архитектуры безопасности, сценариев рисков, эталонных средств контроля или требований к минимальным доказательствам будет преимуществом.
- Опыт анализа системных и возникающих рисков будет преимуществом.
- Опыт разработки показателей риска и опережающих индикаторов будет преимуществом.
- Опыт представления позиций по технологическим рискам руководству, комитетам по управлению, аудиторам или регуляторам будет преимуществом.
- Опыт влияния на существенные технологические или инвестиционные решения будет преимуществом.
- Опыт обучения или наставничества старших специалистов по киберрискам или технологиям будет преимуществом.
- Сертификаты CISSP, CCSP, CISM, CRISC, SABSA или соответствующие квалификации в области облачных технологий и архитектуры безопасности будут преимуществом.
- Опыт работы с корпоративными платформами и рабочими процессами GRC будет преимуществом.
Преимущества
- Право на участие в программе стимулирования.
- Медицинские льготы.
- Страхование жизни.
- Добровольные льготы для образа жизни.
- Дополнительные льготы и преимущества, поддерживающие физическое, психическое, эмоциональное и финансовое благополучие.
- Гибкий формат работы в рамках программы Flex.