Fannie Mae je podjetje, ki ga podpira vlada in deluje na presečišču financ in nepremičnin. Podpira sistem stanovanjskega financiranja v ZDA tako, da od posojilodajalcev odkupuje hipotekarna posojila, jih združuje v hipotekarne vrednostne papirje ter pomaga povezovati posojilodajalce z vlagatelji na kapitalskih trgih. S svojim delovanjem Fannie Mae zagotavlja likvidnost za trge stanovanj, namenjenih nakupu in najemu, ter podpira širšo dostopnost stanovanj in stabilnost trga. Njena velika multidisciplinarna organizacija ponuja priložnosti za prispevanje k finančnim storitvam med podjetji in infrastrukturi, ki podpira financiranje stanovanjskih nepremičnin.
Glavni arhitekt kibernetske varnosti in tehnoloških tveganj, umetna inteligenca in oblak — Fannie Mae
Fannie Mae išče glavnega arhitekta tehnoloških tveganj, ki bo izzival tveganja umetne inteligence, oblaka in poslovne tehnologije. Vloga tehnične dokaze pretvarja v odločitve vodstva in odgovorno odpravljanje tveganj.
Opis
- Delovati kot višji strokovnjak za tehnična tveganja na področju poslovne arhitekture, umetne inteligence, oblaka in inženirstva.
- Zagotavljati neodvisno presojo prve obrambne linije, ki temelji na dokazih, za pomembne tehnološke odločitve.
- Sodelovati z deležniki s področij kibernetske varnosti, tehnologije, arhitekture, inženirstva, podatkov, umetne inteligence in tveganj.
- Tehnične pogoje, nastajajoče grožnje in nepopolne dokaze pretvarjati v jasna stališča o poslovnih tveganjih.
- Ocenjevati arhitekturne in inženirske vzorce, varnostne predpostavke, odvisnosti kontrol, sistemska in nastajajoča tveganja.
- Voditi analizo tveganj pri odločitvah o arhitekturi, umetni inteligenci in generativni umetni inteligenci, agentski umetni inteligenci, oblaku in inženirstvu.
- Pregledovati varnostno zasnovo, meje zaupanja, scenarije groženj, podedovane kontrole, podatkovne tokove, identiteto, privilegije, API-je, oblačne storitve, dobavne verige programske opreme in odvisnosti odpornosti.
- Ocenjevati tveganja sistemov umetne inteligence, povezana s celovitostjo modelov in podatkov, prompt injectionom, izpostavljenostjo občutljivih podatkov, pretirano avtonomijo, nečloveškimi identitetami, dostopom do orodij, modeli in komponentami tretjih oseb ter agentskimi delovnimi tokovi.
- Ocenjevati zasnovo in učinkovitost kontrol na podlagi tehničnih dokazov.
- Ustvarjati ponovno uporabne scenarije tveganj, metode ocenjevanja in minimalne standarde dokazov.
- Uporabljati modeliranje groženj in analizo scenarijev za prepoznavanje načinov odpovedi, napadalnih poti, tveganj koncentracije in poslovnih posledic.
- Tehnične izpostavljenosti povezovati s kritičnimi storitvami, občutljivimi podatki, operativno odpornostjo, regulativnimi obveznostmi in strateškimi pobudami.
- Razvijati priporočila, ki omogočajo odločitve višjega vodstva.
- Prepoznavati sistemska in nastajajoča kibernetska tveganja pri pregledih, ocenah, incidentih, težavah, izjemah, revizijskih ugotovitvah, tehnoloških spremembah in obveščevalnih podatkih o grožnjah.
- Spodbujati odgovorno odpravljanje tveganj in preverjati dokaze o zaključku.
- Povezovati vidike tehničnih tveganj ter mentorirati sodelavce v širši organizaciji za obvladovanje tveganj.
Zahteve
- Najmanj osem let vse bolj odgovornih izkušenj na področju kibernetske varnosti, varnostne arhitekture, varnosti oblaka, varnosti umetne inteligence in strojnega učenja ali sorodnem strokovnem področju.
- Diploma ali enakovredne praktične izkušnje s področja kibernetske varnosti, računalništva, inženirstva, tehnologije, tveganj ali sorodne discipline.
- Dokazane izkušnje s poslovno varnostno arhitekturo, ki zajema arhitekturo oblaka, API-je, identiteto in dostop, varstvo podatkov, varnost aplikacij in platform ter tveganja dobavne verige programske opreme.
- Izkušnje z ocenjevanjem tveganj umetne inteligence in strojnega učenja, generativne umetne inteligence ali drugih nastajajočih tehnologij.
- Izkušnje z modeliranjem groženj, ocenami arhitekturnih tveganj, vrednotenjem kontrol in analizo tveganj na podlagi scenarijev.
- Sposobnost ocenjevanja zasnove kontrol in njihove operativne učinkovitosti na podlagi tehničnih dokazov.
- Izkušnje s pretvarjanjem tehničnih ranljivosti, arhitekturnih šibkosti in vrzeli v kontrolah v poslovno izpostavljenost ter odločitve o tveganjih na ravni vodstva.
- Delovno poznavanje okvirov NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 in primerljivih okvirov.
- Sposobnost dela z nepopolnimi dokazi ob jasnem navajanju predpostavk in negotovosti.
- Odlične sposobnosti pisanja za vodstvo, sinteze in predstavitve.
- Sposobnost konstruktivnega izzivanja višjih inženirjev, arhitektov in vodij.
- Izkušnje z delom v kompleksnem, reguliranem podjetju.
- Izkušnje s finančnimi storitvami, kritično infrastrukturo ali drugo strogo regulirano panogo so zaželene.
- Izkušnje z varnostjo javnega oblaka in cloud-native okolji so zaželene.
- Izkušnje z GenAI, RAG, AI-agenti, aplikacijami z umetno inteligenco ali platformami strojnega učenja so zaželene.
- Izkušnje z varnim razvojem programske opreme in DevSecOps so zaželene.
- Izkušnje z vzpostavljanjem ponovno uporabnih vzorcev varnostne arhitekture, scenarijev tveganj, referenčnih kontrol ali minimalnih zahtev za dokaze so zaželene.
- Izkušnje z analiziranjem sistemskih in nastajajočih tveganj so zaželene.
- Izkušnje z razvojem metrik tveganj in vodilnih kazalnikov so zaželene.
- Izkušnje s predstavitvijo stališč o tehnoloških tveganjih vodstvu, upravljavskim odborom, revizorjem ali regulatorjem so zaželene.
- Izkušnje z vplivanjem na pomembne tehnološke ali naložbene odločitve so zaželene.
- Izkušnje z usposabljanjem ali mentoriranjem višjih strokovnjakov za kibernetska tveganja ali tehnologijo so zaželene.
- Certifikati, kot so CISSP, CCSP, CISM, CRISC, SABSA, ali ustrezna potrdila s področja oblačne in varnostne arhitekture, so zaželeni.
- Izkušnje s poslovnimi platformami GRC in delovnimi tokovi so zaželene.
Ugodnosti
- Upravičenost do programa spodbud.
- Zdravstvene ugodnosti.
- Življenjske ugodnosti.
- Prostovoljne ugodnosti za življenjski slog.
- Dodatne ugodnosti in prednosti, ki podpirajo telesno, duševno, čustveno in finančno dobro počutje.
- Prilagodljiva ureditev dela prek programa Flex.