Fannie Mae är ett statligt understött företag som verkar i gränslandet mellan finans och fastigheter. Företaget stödjer USA:s bostadsfinansieringssystem genom att köpa bolån från långivare, samla dem i bostadsobligationer och bidra till att koppla samman långivare med investerare på kapitalmarknaderna. Genom detta arbete tillhandahåller Fannie Mae likviditet för marknaderna för bostadsköp och hyresbostäder, samtidigt som företaget stödjer en bredare överkomlighet på bostadsmarknaden och marknadsstabilitet. Den stora och tvärdisciplinära organisationen erbjuder möjligheter att bidra till finansiella tjänster mellan företag och till infrastrukturen bakom finansiering av bostadsfastigheter.
Huvudarkitekt för cybersäkerhet och teknikrisk, AI och moln — Fannie Mae
Fannie Mae söker en huvudarkitekt för teknikrisk som ska utmana risker inom AI, molntjänster och företagsteknik. Rollen översätter tekniska bevis till beslut för företagsledningen och ansvarsfull riskåtgärd.
USA
Texas
Virginia175 000 $ – 239 000 $ / år
HybridHeltidLeadObligatoriskt Språk: engelskaAI-ingenjörMaskininlärningsingenjörBeskrivning
- Agera som senior auktoritet inom teknisk risk för företagsarkitektur, AI, molntjänster och teknik.
- Tillhandahåll oberoende, evidensbaserad förstalinjegranskning av konsekvensrika teknikbeslut.
- Samarbeta med intressenter inom cybersäkerhet, teknik, arkitektur, utveckling, data, AI och risk.
- Omvandla tekniska förhållanden, framväxande hot och ofullständiga underlag till tydliga riskbedömningar för företaget.
- Bedöm arkitektur- och utvecklingsmönster, säkerhetsantaganden, kontrollberoenden, systemrisker och framväxande risker.
- Leda riskanalyser för arkitektur-, AI- och generativ AI-, agentisk AI-, moln- och utvecklingsbeslut.
- Granska säkerhetsdesign, tillitsgränser, hotscenarier, ärvda kontroller, dataflöden, identitet, behörigheter, API:er, molntjänster, programvaruförsörjningskedjor och beroenden för motståndskraft.
- Bedöm risker i AI-system som rör modell- och dataintegritet, promptinjektion, exponering av känsliga uppgifter, överdriven autonomi, icke-mänskliga identiteter, verktygsåtkomst, tredjepartsmodeller och komponenter samt agentiska arbetsflöden.
- Utvärdera kontrollernas utformning och effektivitet med hjälp av tekniska underlag.
- Skapa återanvändbara riskscenarier, bedömningsmetoder och minimikrav på underlag.
- Använd hotmodellering och scenariobaserad analys för att identifiera felmoder, angreppsvägar, koncentrationsrisker och affärskonsekvenser.
- Koppla tekniska exponeringar till kritiska tjänster, känsliga uppgifter, operativ motståndskraft, regulatoriska skyldigheter och strategiska initiativ.
- Utveckla rekommendationer som möjliggör beslut för företagsledningen.
- Identifiera systemiska och framväxande cyberrisker i granskningar, bedömningar, incidenter, problem, undantag, revisionsfynd, teknikförändringar och hotinformation.
- Driva ansvarsfull riskåtgärd och verifiera bevis på stängning.
- Integrera perspektiv på teknisk risk och handleda kollegor inom hela riskorganisationen.
Krav
- Minst åtta års successivt mer ansvarsfull erfarenhet inom cybersäkerhet, säkerhetsarkitektur, molnsäkerhet, AI/ML-säkerhet eller ett närliggande yrkesområde.
- Kandidatexamen eller motsvarande praktisk erfarenhet inom cybersäkerhet, datavetenskap, ingenjörsvetenskap, teknik, risk eller ett närliggande område.
- Dokumenterad kompetens inom företagsarkitektur för säkerhet, inklusive molnarkitektur, API:er, identitet och åtkomst, dataskydd, applikations- och plattformssäkerhet samt risker i programvaruförsörjningskedjan.
- Erfarenhet av att utvärdera risker inom AI/ML, generativ AI eller annan framväxande teknik.
- Bakgrund inom hotmodellering, arkitekturriskbedömningar, kontrollutvärderingar och scenariobaserad riskanalys.
- Förmåga att utvärdera kontrollernas utformning och operativa effektivitet utifrån tekniska underlag.
- Erfarenhet av att omvandla tekniska sårbarheter, arkitektoniska svagheter och kontrollbrister till affärsexponering och riskbeslut på ledningsnivå.
- Arbetskunskap om NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 och jämförbara ramverk.
- Förmåga att arbeta med ofullständiga underlag och samtidigt tydligt ange antaganden och osäkerhet.
- Stark förmåga inom skrivande för ledningsnivå, syntes och presentation.
- Förmåga att konstruktivt utmana seniora utvecklare, arkitekter och chefer.
- Erfarenhet av arbete i ett komplext, reglerat företag.
- Erfarenhet från finansiella tjänster, kritisk infrastruktur eller en annan starkt reglerad bransch är meriterande.
- Erfarenhet av säkerhet i publika moln och molnnativ säkerhet är meriterande.
- Erfarenhet av GenAI, RAG, AI-agenter, AI-baserade applikationer eller ML-plattformar är meriterande.
- Erfarenhet av säker programvaruutveckling och DevSecOps är meriterande.
- Erfarenhet av att etablera återanvändbara mönster för säkerhetsarkitektur, riskscenarier, referenskontroller eller minimikrav på underlag är meriterande.
- Erfarenhet av att analysera systemiska och framväxande risker är meriterande.
- Erfarenhet av att utveckla riskmått och ledande indikatorer är meriterande.
- Erfarenhet av att presentera teknikriskpositioner för chefer, styrkommittéer, revisorer eller tillsynsmyndigheter är meriterande.
- Erfarenhet av att påverka väsentliga teknik- eller investeringsbeslut är meriterande.
- Erfarenhet av att coacha eller handleda seniora yrkesverksamma inom cyberrisk eller teknik är meriterande.
- Certifieringar som CISSP, CCSP, CISM, CRISC, SABSA eller relevanta meriter inom moln- och säkerhetsarkitektur är meriterande.
- Erfarenhet av företagsplattformar och arbetsflöden för GRC är meriterande.
Förmåner
- Möjlighet att omfattas av ett incitamentsprogram.
- Hälsoförmåner.
- Livförmåner.
- Frivilliga livsstilsförmåner.
- Ytterligare förmåner och erbjudanden som stöder fysiskt, mentalt, emotionellt och ekonomiskt välbefinnande.
- Flexibelt arbetsarrangemang genom Flex-programmet.