Capital Group, ustanovljena leta 1931, je globalna družba za upravljanje naložb, ki zagotavlja storitve milijonom vlagateljev. Podjetje deluje v več državah in ponuja naložbene rešitve, zasnovane za podporo širokemu razponu finančnih ciljev in potreb strank.
Višji inženir za varnost aplikacij umetne inteligence pri Capital Group – delo na lokaciji v New Yorku
Vodite varnost aplikacij za poslovne platforme umetne inteligence družbe Capital Group na višji inženirski poziciji z delom na lokaciji. Gradite varnostne kontrole za UI, modele groženj, avtomatizirano analizo kode in postopke odzivanja na incidente.
Opis
- Sodelujte z ekipami za aplikacije pri zaščiti lastnih rešitev UI in rešitev tretjih oseb
- Gradite ali zagotavljajte varnostne rešitve, ki podpirajo poslovno strategijo UI družbe Capital Group
- Sodelujte z ekipami za platformno inženirstvo, varnostno inženirstvo in upravljanje tveganj, da omogočite varno uvajanje UI v velikem obsegu
- Uporabljajte agentska orodja za preglede kode in modeliranje podatkovnih tokov
- Opredeljujte grožnje in protiukrepe ter jih nato prevajajte v zahteve za varnost aplikacij
- Svetujte ekipam po vsej organizaciji in krepite prakse varnosti UI
- Gradite ali nabavljajte avtomatizirane varnostne preglede za procese AI SDLC in MLOps
- Modelirajte grožnje kompleksnih sistemov UI in agentskih sistemov skupaj z razvijalci, arhitekti in poslovnimi deležniki
- Z revizijo kode prepoznavajte varnostne ranljivosti v aplikacijah z UI
- Oblikujte politike in standarde informacijske varnosti UI skupaj z ekipami za tehnološka tveganja
- Med varnostnimi pregledi in incidenti, povezanimi z UI, zagotavljajte strokovno znanje o UI in agentih
- Prispevajte k priročnikom za odzivanje na varnostne incidente UI
Zahteve
- Vsaj osem let ustreznih izkušenj na področju informacijske varnosti
- Strokovno znanje na enem ali več področjih, kot so varnost aplikacij, varnost platform, penetracijsko testiranje, DevSecOps ali omrežna varnost
- Ustrezne tehnične izkušnje ali dokazano vodenje na področju varnosti lahko izpolnijo zahtevo glede izkušenj
- Dobro razumevanje varnostnih in zaščitnih tveganj, ki vplivajo na velike jezikovne modele in agente UI, vključno z OWASP LLM Top 10, MITRE ATLAS in NIST RMF
- Vsaj pet let izkušenj z avtomatizacijo preverjanj SAST, SCA in DAST v cevovodih CI/CD
- Obsežne izkušnje z uporabo okvira STRIDE ali primerljivih okvirov za modeliranje groženj
- Izkušnje z delom v agilnih okoljih, vključno s Scrumom ali Kanbanom
- Znanje Pythona, Jave ali .NET
- Sposobnost vzpostavljanja učinkovitih partnerstev z ekipami deležnikov
- Jasne komunikacijske sposobnosti in sposobnost pojasnjevanja varnostnih tveganj vodjem
- Sposobnost hitrega učenja in uporabe agentskih orodij pod pritiskom ob upravljanju več ocen in nalog
- Zaželeno: izkušnje s Kubernetesom, vsebniki, CI/CD in ponudniki storitev v oblaku
- Zaželeno: poznavanje prehodov UI, kot so Kong, Databricks Mosaic AI Gateway ali prilagojena orkestracija API-jev
- Zaželeno: poznavanje LangChaina, LlamaIndexa ali podobnih orodij za orkestracijo modelov
- Zaželeno: poznavanje okvirov NIST AI RMF, MITRE ATLAS, GDPR in Akta EU o umetni inteligenci
- Zaželeno: certifikat iz informacijske varnosti, kot so CISSP, SANS GIAC ali CISA
Ugodnosti
- Konkurenčno plačilo
- Individualni letni bonus za uspešnost
- Letni bonus glede na dobičkonosnost
- Pokojninski načrt s prispevkom delodajalca v višini 15 % upravičenih zaslužkov
- Velikodušen plačan dopust in zdravstveno kritje, ki sta na voljo od začetka
- Prilagodljivi načini dela
- Dvojno usklajevanje dobrodelnih donacij
- Možna letna nepovratna sredstva za dobrodelne organizacije
- Viri za strokovni razvoj na zahtevo
- Plačilo in ugodnosti so še naprej predmet veljavnih pogojev načrta, omejitev in zahtev glede pridobitve pravic