Fannie Mae je vládou podporovaný podnik pôsobiaci na rozhraní financií a nehnuteľností. Podporuje systém financovania bývania v USA tým, že od veriteľov nakupuje hypotekárne úvery, združuje ich do cenných papierov krytých hypotékami a pomáha prepájať veriteľov s investormi na kapitálových trhoch. Vďaka tejto činnosti Fannie Mae zabezpečuje likviditu pre trhy bývania určeného na kúpu aj prenájom a zároveň podporuje širšiu dostupnosť bývania a stabilitu trhu. Jej veľká multidisciplinárna organizácia ponúka príležitosti prispievať k finančným službám medzi podnikmi a infraštruktúre, ktorá stojí za financovaním rezidenčných nehnuteľností.
Hlavný architekt kybernetickej bezpečnosti a technologických rizík, AI a cloud — Fannie Mae
Fannie Mae hľadá hlavného architekta technologických rizík, ktorý bude posudzovať riziká AI, cloudu a podnikových technológií. Táto pozícia premieňa technické dôkazy na rozhodnutia vedenia a zodpovednú nápravu.
Popis
- Pôsobiť ako seniorná autorita pre technické riziká v oblasti podnikovej architektúry, AI, cloudu a inžinierstva.
- Poskytovať nezávislé, na dôkazoch založené prvostupňové posudzovanie zásadných technologických rozhodnutí.
- Spolupracovať so zainteresovanými stranami z oblasti kybernetickej bezpečnosti, technológií, architektúry, inžinierstva, dát, AI a rizík.
- Premieňať technické podmienky, nové hrozby a neúplné dôkazy na jasné stanoviská k podnikovým rizikám.
- Posudzovať architektonické a inžinierske vzory, bezpečnostné predpoklady, závislosti kontrol, systémové riziká a nové riziká.
- Viesť analýzu rizík pri rozhodnutiach týkajúcich sa architektúry, AI a generatívnej AI, agentickej AI, cloudu a inžinierstva.
- Preskúmavať návrh bezpečnosti, hranice dôvery, scenáre hrozieb, zdedené kontroly, dátové toky, identitu, oprávnenia, API, cloudové služby, dodávateľské reťazce softvéru a závislosti od odolnosti.
- Posudzovať riziká systémov AI vrátane integrity modelov a dát, prompt injection, vystavenia citlivých údajov, nadmernej autonómie, neľudských identít, prístupu k nástrojom, modelov a komponentov tretích strán a agentických pracovných postupov.
- Hodnotiť návrh a účinnosť kontrol na základe technických dôkazov.
- Vytvárať opakovane použiteľné scenáre rizík, metódy hodnotenia a minimálne štandardy dôkazov.
- Používať modelovanie hrozieb a analýzu scenárov na identifikáciu spôsobov zlyhania, ciest útoku, koncentračných rizík a obchodných dôsledkov.
- Prepájať technické vystavenia riziku s kritickými službami, citlivými údajmi, prevádzkovou odolnosťou, regulačnými povinnosťami a strategickými iniciatívami.
- Vypracúvať odporúčania umožňujúce rozhodnutia vyššieho manažmentu.
- Identifikovať systémové a nové kybernetické riziká v rámci preskúmaní, hodnotení, incidentov, problémov, výnimiek, zistení auditu, technologických zmien a spravodajstva o hrozbách.
- Presadzovať zodpovednú nápravu a overovať dôkazy o uzavretí.
- Integrovať pohľady na technické riziká a mentorovať kolegov v rámci širšej organizácie riadenia rizík.
Požiadavky
- Najmenej osem rokov postupne zodpovednejších skúseností v oblasti kybernetickej bezpečnosti, bezpečnostnej architektúry, cloudovej bezpečnosti, bezpečnosti AI/ML alebo súvisiacej profesijnej oblasti.
- Bakalárske vzdelanie alebo rovnocenné praktické skúsenosti v oblasti kybernetickej bezpečnosti, informatiky, inžinierstva, technológií, rizík alebo príbuzného odboru.
- Preukázaná odbornosť v podnikovej bezpečnostnej architektúre zahŕňajúca cloudovú architektúru, API, identitu a prístupy, ochranu údajov, bezpečnosť aplikácií a platforiem a riziká dodávateľského reťazca softvéru.
- Skúsenosti s hodnotením rizík AI/ML, generatívnej AI alebo iných vznikajúcich technológií.
- Skúsenosti s modelovaním hrozieb, hodnotením architektonických rizík, posudzovaním kontrol a analýzou rizík založenou na scenároch.
- Schopnosť hodnotiť návrh kontrol a ich prevádzkovú účinnosť na základe technických dôkazov.
- Skúsenosti s premenou technických zraniteľností, architektonických nedostatkov a medzier v kontrolách na obchodné vystavenie riziku a rozhodnutia o rizikách na úrovni vedenia.
- Pracovná znalosť rámcov NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 a porovnateľných rámcov.
- Schopnosť pracovať s neúplnými dôkazmi a zároveň jasne uvádzať predpoklady a neistotu.
- Silné schopnosti písania pre vedenie, syntézy a prezentovania.
- Schopnosť konštruktívne spochybňovať seniorných inžinierov, architektov a vedúcich pracovníkov.
- Skúsenosti s prácou v komplexnom regulovanom podniku.
- Skúsenosti z finančných služieb, kritickej infraštruktúry alebo iného vysoko regulovaného odvetvia sú výhodou.
- Skúsenosti s bezpečnosťou verejných cloudov a cloud-native prostredí sú výhodou.
- Skúsenosti s GenAI, RAG, AI agentmi, aplikáciami s podporou AI alebo platformami ML sú výhodou.
- Skúsenosti s bezpečným vývojom softvéru a DevSecOps sú výhodou.
- Skúsenosti so zavádzaním opakovane použiteľných vzorov bezpečnostnej architektúry, scenárov rizík, referenčných kontrol alebo minimálnych požiadaviek na dôkazy sú výhodou.
- Skúsenosti s analýzou systémových a nových rizík sú výhodou.
- Skúsenosti s tvorbou ukazovateľov rizík a včasných varovných ukazovateľov sú výhodou.
- Skúsenosti s prezentovaním stanovísk k technologickým rizikám vedúcim pracovníkom, riadiacim výborom, audítorom alebo regulačným orgánom sú výhodou.
- Skúsenosti s ovplyvňovaním zásadných technologických alebo investičných rozhodnutí sú výhodou.
- Skúsenosti s koučovaním alebo mentorovaním seniorných odborníkov na kybernetické riziká alebo technológie sú výhodou.
- Certifikácie ako CISSP, CCSP, CISM, CRISC, SABSA alebo príslušné certifikáty z oblasti cloudovej a bezpečnostnej architektúry sú výhodou.
- Skúsenosti s podnikovými platformami GRC a pracovnými postupmi sú výhodou.
Benefity
- Nárok na motivačný program.
- Zdravotné benefity.
- Životné benefity.
- Dobrovoľné benefity životného štýlu.
- Ďalšie benefity a výhody podporujúce fyzickú, duševnú, emocionálnu a finančnú pohodu.
- Flexibilné pracovné usporiadanie prostredníctvom programu Flex.