Capital Group grundades 1931 och är ett globalt kapitalförvaltningsföretag som betjänar miljontals investerare. Företaget bedriver verksamhet i flera länder och erbjuder investeringslösningar som är utformade för att stödja en mängd olika ekonomiska mål och behov hos kunder.
Senioringenjör inom AI-applikationssäkerhet på Capital Group – på plats i New York City
Leda applikationssäkerheten för Capital Groups AI-plattformar för hela företaget i en senior ingenjörsroll på plats. Bygg säkerhetskontroller för AI, hotmodeller, automatiserad kodanalys och rutiner för incidenthantering.
Beskrivning
- Samarbeta med applikationsteam för att säkra egenutvecklade AI-lösningar och AI-lösningar från tredje part
- Bygg eller anskaffa säkerhetslösningar som främjar Capital Groups AI-strategi för hela företaget
- Samarbeta med plattformsutveckling, säkerhetsteknik och riskteam för att möjliggöra säker AI-användning i stor skala
- Använd agentbaserade verktyg för kodgranskning och modellering av dataflöden
- Definiera hot och motåtgärder och omvandla dem sedan till krav på applikationssäkerhet
- Rådgör med team i hela organisationen och stärk säkerhetsrutinerna för AI
- Bygg eller anskaffa automatiserade säkerhetskontroller för AI:s SDLC- och MLOps-processer
- Genomför hotmodellering av komplexa AI- och agentsystem tillsammans med utvecklare, arkitekter och verksamhetsintressenter
- Identifiera säkerhetssårbarheter i AI-aktiverade applikationer genom kodgranskning
- Utforma policyer och standarder för informationssäkerhet inom AI tillsammans med team för teknikrisk
- Bidra med AI- och expertis inom agenter vid säkerhetsgranskningar och AI-relaterade incidenter
- Bidra till handlingsplaner för incidenthantering vid AI-säkerhetshändelser
Krav
- Minst åtta års relevant erfarenhet av informationssäkerhet
- Expertis inom ett eller flera områden, såsom applikationssäkerhet, plattformssäkerhet, penetrationstestning, DevSecOps eller nätverkssäkerhet
- Relaterad teknisk erfarenhet eller dokumenterat säkerhetsledarskap kan uppfylla erfarenhetskravet
- God förståelse för säkerhets- och trygghetsrisker som påverkar stora språkmodeller och AI-agenter, inklusive OWASP LLM Top 10, MITRE ATLAS och NIST RMF
- Minst fem års erfarenhet av att automatisera SAST-, SCA- och DAST-kontroller i CI/CD-pipelines
- Omfattande erfarenhet av STRIDE eller jämförbara ramverk för hotmodellering
- Erfarenhet av att arbeta i agila miljöer, inklusive Scrum eller Kanban
- Goda kunskaper i Python, Java eller .NET
- Förmåga att bygga effektiva samarbeten med intressentteam
- Tydlig kommunikationsförmåga och förmåga att förklara säkerhetsrisker för ledare
- Förmåga att snabbt lära sig och använda agentbaserade verktyg under press samtidigt som flera bedömningar och uppgifter hanteras
- Meriterande: Erfarenhet av Kubernetes, containrar, CI/CD och molnleverantörer
- Meriterande: Kännedom om AI-gatewayer såsom Kong, Databricks Mosaic AI Gateway eller anpassad API-orkestrering
- Meriterande: Kännedom om LangChain, LlamaIndex eller liknande verktyg för modellorkestrering
- Meriterande: Kännedom om ramverken NIST AI RMF, MITRE ATLAS, GDPR och EU:s AI-förordning
- Meriterande: Certifiering inom informationssäkerhet, såsom CISSP, SANS GIAC eller CISA
Förmåner
- Konkurrenskraftig ersättning
- Individuell årlig prestationsbonus
- Årlig lönsamhetsbonus
- Pensionsplan med ett arbetsgivarbidrag på 15 procent av berättigad ersättning
- Generös betald ledighet och sjukförsäkring från anställningens början
- Flexibla arbetsformer
- Dubbla arbetsgivarbidrag till donationer till välgörande ändamål
- Möjliga årliga bidrag till välgörenhetsorganisationer
- Professionella utvecklingsresurser på begäran
- Ersättning och förmåner omfattas fortsatt av tillämpliga planvillkor, begränsningar och intjänandekrav