Spoločnosť Capital Group, založená v roku 1931, je globálna spoločnosť spravujúca investície, ktorá slúži miliónom investorov. Pôsobí vo viacerých krajinách a poskytuje investičné riešenia navrhnuté tak, aby podporovali širokú škálu finančných cieľov a potrieb klientov.
Senior inžinier bezpečnosti AI aplikácií v Capital Group – práca na pracovisku v New Yorku
Veďte bezpečnosť aplikácií pre podnikové platformy AI spoločnosti Capital Group na seniorskej inžinierskej pozícii priamo na pracovisku. Vytvárajte bezpečnostné kontroly AI, modely hrozieb, automatizovanú analýzu kódu a postupy reakcie na incidenty.
Popis
- Spolupracujte s tímami pre aplikácie na zabezpečení vlastných riešení AI a riešení tretích strán
- Vytvárajte alebo zabezpečujte bezpečnostné riešenia, ktoré podporujú podnikovú stratégiu AI spoločnosti Capital Group
- Spolupracujte s tímami platformového inžinierstva, bezpečnostného inžinierstva a riadenia rizík s cieľom umožniť bezpečné zavádzanie AI vo veľkom meradle
- Používajte agentické nástroje na kontroly kódu a modelovanie dátových tokov
- Definujte hrozby a protiopatrenia a následne ich prekladajte do požiadaviek na bezpečnosť aplikácií
- Poskytujte poradenstvo tímom v celej organizácii a posilňujte postupy bezpečnosti AI
- Vytvárajte alebo obstarávajte automatizované bezpečnostné kontroly pre procesy AI SDLC a MLOps
- Modelujte hrozby komplexných systémov AI a agentických systémov spolu s vývojármi, architektmi a obchodnými zainteresovanými stranami
- Identifikujte bezpečnostné zraniteľnosti v aplikáciách s podporou AI prostredníctvom kontroly kódu
- Spoluvytvárajte politiky a štandardy informačnej bezpečnosti AI spolu s tímami technologických rizík
- Poskytujte odborné znalosti v oblasti AI a agentov počas bezpečnostných kontrol a incidentov súvisiacich s AI
- Prispievajte k príručkám reakcie na incidenty súvisiace s bezpečnostnými udalosťami AI
Požiadavky
- Najmenej osem rokov relevantných skúseností v oblasti informačnej bezpečnosti
- Odbornosť v jednej alebo viacerých oblastiach, ako sú bezpečnosť aplikácií, bezpečnosť platforiem, penetračné testovanie, DevSecOps alebo sieťová bezpečnosť
- Súvisiace technické skúsenosti alebo preukázané vedenie v oblasti bezpečnosti môžu spĺňať požiadavku na prax
- Hlboké znalosti bezpečnostných a bezpečnostno-prevádzkových rizík ovplyvňujúcich veľké jazykové modely a agentov AI vrátane OWASP LLM Top 10, MITRE ATLAS a NIST RMF
- Najmenej päť rokov skúseností s automatizáciou kontrol SAST, SCA a DAST v CI/CD kanáloch
- Rozsiahle skúsenosti s používaním rámcov modelovania hrozieb STRIDE alebo porovnateľných rámcov
- Skúsenosti s prácou v agilnom prostredí vrátane Scrumu alebo Kanbanu
- Znalosť Pythonu, Javy alebo .NET
- Schopnosť budovať účinné partnerstvá s tímami zainteresovaných strán
- Jasné komunikačné schopnosti a schopnosť vysvetľovať bezpečnostné riziká vedúcim pracovníkom
- Schopnosť rýchlo sa učiť a používať agentické nástroje pod tlakom pri riadení viacerých hodnotení a úloh
- Výhodou sú skúsenosti s Kubernetes, kontajnermi, CI/CD a poskytovateľmi cloudu
- Výhodou je znalosť AI brán, ako sú Kong, Databricks Mosaic AI Gateway alebo vlastná orchestrácia API
- Výhodou je znalosť nástrojov LangChain, LlamaIndex alebo podobných nástrojov na orchestráciu modelov
- Výhodou je znalosť rámcov NIST AI RMF, MITRE ATLAS, GDPR a aktu EÚ o umelej inteligencii
- Výhodou je certifikácia v oblasti informačnej bezpečnosti, napríklad CISSP, SANS GIAC alebo CISA
Benefity
- Konkurenčné finančné ohodnotenie
- Individuálny ročný výkonnostný bonus
- Ročný bonus podľa ziskovosti
- Dôchodkový plán s príspevkom zamestnávateľa vo výške 15 % z oprávnených príjmov
- Veľkorysé platené voľno a zdravotné poistenie dostupné od začiatku
- Flexibilné pracovné podmienky
- Dvojnásobné dorovnanie charitatívnych príspevkov
- Možnosť každoročných grantov pre charitatívne organizácie
- Profesionálne rozvojové zdroje na požiadanie
- Odmeňovanie a benefity naďalej podliehajú príslušným podmienkam plánov, obmedzeniam a požiadavkám na nadobudnutie nároku