
Fannie Mae เป็นองค์กรที่ได้รับการสนับสนุนจากรัฐบาลสหรัฐอเมริกา และดำเนินงานอยู่บนจุดเชื่อมต่อระหว่างการเงินกับอสังหาริมทรัพย์ องค์กรนี้สนับสนุนระบบการเงินเพื่อที่อยู่อาศัยของสหรัฐฯ ด้วยการซื้อสินเชื่อที่อยู่อาศัยจากผู้ให้กู้ นำมารวมเป็นหลักทรัพย์ที่มีสินเชื่อที่อยู่อาศัยค้ำประกัน และช่วยเชื่อมโยงผู้ให้กู้กับนักลงทุนในตลาดทุน จากการดำเนินงานดังกล่าว Fannie Mae ช่วยจัดสภาพคล่องให้ตลาดซื้อบ้านและตลาดที่อยู่อาศัยให้เช่า พร้อมทั้งสนับสนุนการเข้าถึงที่อยู่อาศัยในราคาที่เอื้อมถึงและเสถียรภาพของตลาดโดยรวม องค์กรขนาดใหญ่ที่มีความเชี่ยวชาญหลากหลายแห่งนี้เปิดโอกาสให้ผู้คนมีส่วนร่วมในบริการทางการเงินระหว่างธุรกิจกับธุรกิจและโครงสร้างพื้นฐานเบื้องหลังการเงินด้านอสังหาริมทรัพย์เพื่อที่อยู่อาศัย
สถาปนิกอาวุโสด้านความมั่นคงปลอดภัยไซเบอร์และความเสี่ยงเทคโนโลยี, AI และคลาวด์ — Fannie Mae
Fannie Mae กำลังมองหาสถาปนิกอาวุโสด้านความเสี่ยงเทคโนโลยีเพื่อท้าทายความเสี่ยงด้าน AI คลาวด์ และเทคโนโลยีระดับองค์กร บทบาทนี้แปลงหลักฐานทางเทคนิคให้เป็นการตัดสินใจของผู้บริหารและการแก้ไขที่มีผู้รับผิดชอบ
รายละเอียด
- ทำหน้าที่เป็นผู้มีอำนาจอาวุโสด้านความเสี่ยงทางเทคนิคครอบคลุมสถาปัตยกรรมองค์กร AI คลาวด์ และวิศวกรรม
- ให้มุมมองท้าทายอิสระบนพื้นฐานหลักฐานในแนวป้องกันด่านแรกสำหรับการตัดสินใจด้านเทคโนโลยีที่มีผลกระทบสำคัญ
- ทำงานร่วมกับผู้มีส่วนได้ส่วนเสียด้านความมั่นคงปลอดภัยไซเบอร์ เทคโนโลยี สถาปัตยกรรม วิศวกรรม ข้อมูล AI และความเสี่ยง
- แปลงสภาวะทางเทคนิค ภัยคุกคามที่เกิดขึ้นใหม่ และหลักฐานที่ไม่ครบถ้วนให้เป็นจุดยืนด้านความเสี่ยงระดับองค์กรที่ชัดเจน
- ประเมินรูปแบบสถาปัตยกรรมและวิศวกรรม สมมติฐานด้านความปลอดภัย การพึ่งพาการควบคุม ความเสี่ยงเชิงระบบ และความเสี่ยงที่เกิดขึ้นใหม่
- เป็นผู้นำการวิเคราะห์ความเสี่ยงสำหรับการตัดสินใจด้านสถาปัตยกรรม AI และ Generative AI, Agentic AI, คลาวด์ และวิศวกรรม
- ทบทวนการออกแบบความปลอดภัย ขอบเขตความไว้วางใจ สถานการณ์ภัยคุกคาม การควบคุมที่สืบทอดมา กระแสข้อมูล อัตลักษณ์ สิทธิพิเศษ API บริการคลาวด์ ห่วงโซ่อุปทานซอฟต์แวร์ และการพึ่งพาด้านความยืดหยุ่น
- ประเมินความเสี่ยงของระบบ AI ที่เกี่ยวข้องกับความถูกต้องครบถ้วนของโมเดลและข้อมูล การฉีดพรอมป์ การเปิดเผยข้อมูลอ่อนไหว การให้อำนาจมากเกินไป อัตลักษณ์ที่ไม่ใช่มนุษย์ การเข้าถึงเครื่องมือ โมเดลและส่วนประกอบของบุคคลที่สาม และเวิร์กโฟลว์แบบเอเจนต์
- ประเมินการออกแบบและประสิทธิผลของการควบคุมโดยใช้หลักฐานทางเทคนิค
- สร้างสถานการณ์ความเสี่ยง วิธีการประเมิน และมาตรฐานหลักฐานขั้นต่ำที่นำกลับมาใช้ซ้ำได้
- ใช้การจำลองภัยคุกคามและการวิเคราะห์สถานการณ์เพื่อระบุรูปแบบความล้มเหลว เส้นทางการโจมตี ความเสี่ยงจากการกระจุกตัว และผลกระทบทางธุรกิจ
- เชื่อมโยงจุดเปิดเผยทางเทคนิคกับบริการสำคัญ ข้อมูลอ่อนไหว ความยืดหยุ่นในการดำเนินงาน ภาระผูกพันตามกฎระเบียบ และโครงการเชิงกลยุทธ์
- จัดทำข้อเสนอแนะที่ช่วยให้ผู้บริหารระดับสูงตัดสินใจ
- ระบุความเสี่ยงไซเบอร์เชิงระบบและความเสี่ยงที่เกิดขึ้นใหม่จากการทบทวน การประเมิน เหตุการณ์ ปัญหา ข้อยกเว้น ผลการตรวจสอบ การเปลี่ยนแปลงเทคโนโลยี และข่าวกรองภัยคุกคาม
- ผลักดันการแก้ไขที่มีผู้รับผิดชอบและตรวจสอบหลักฐานการปิดประเด็น
- ผสานมุมมองด้านความเสี่ยงทางเทคนิคและให้คำปรึกษาแก่เพื่อนร่วมงานทั่วทั้งองค์กรด้านความเสี่ยง
คุณสมบัติ
- มีประสบการณ์อย่างน้อยแปดปีในสายงานที่มีความรับผิดชอบเพิ่มขึ้นอย่างต่อเนื่องด้านความมั่นคงปลอดภัยไซเบอร์ สถาปัตยกรรมความปลอดภัย ความปลอดภัยคลาวด์ ความปลอดภัย AI/ML หรือสายงานวิชาชีพที่เกี่ยวข้อง
- วุฒิปริญญาตรีหรือประสบการณ์เชิงปฏิบัติที่เทียบเท่าในด้านความมั่นคงปลอดภัยไซเบอร์ วิทยาการคอมพิวเตอร์ วิศวกรรม เทคโนโลยี ความเสี่ยง หรือสาขาที่เกี่ยวข้อง
- มีความเชี่ยวชาญด้านสถาปัตยกรรมความปลอดภัยระดับองค์กร ครอบคลุมสถาปัตยกรรมคลาวด์ API อัตลักษณ์และการเข้าถึง การปกป้องข้อมูล ความปลอดภัยของแอปพลิเคชันและแพลตฟอร์ม และความเสี่ยงของห่วงโซ่อุปทานซอฟต์แวร์
- มีประสบการณ์ประเมินความเสี่ยงของ AI/ML, Generative AI หรือเทคโนโลยีเกิดใหม่อื่น ๆ
- มีพื้นฐานด้านการจำลองภัยคุกคาม การประเมินความเสี่ยงสถาปัตยกรรม การประเมินการควบคุม และการวิเคราะห์ความเสี่ยงตามสถานการณ์
- สามารถประเมินการออกแบบการควบคุมและประสิทธิผลในการปฏิบัติงานจากหลักฐานทางเทคนิค
- มีประสบการณ์แปลงช่องโหว่ทางเทคนิค จุดอ่อนด้านสถาปัตยกรรม และช่องว่างของการควบคุมให้เป็นความเสี่ยงทางธุรกิจและการตัดสินใจด้านความเสี่ยงระดับผู้บริหาร
- มีความรู้ในการใช้งาน NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 และกรอบงานที่เทียบเคียงกัน
- สามารถทำงานกับหลักฐานที่ไม่ครบถ้วนพร้อมระบุสมมติฐานและความไม่แน่นอนได้อย่างชัดเจน
- มีทักษะโดดเด่นด้านการเขียน การสังเคราะห์ และการนำเสนอต่อผู้บริหารระดับสูง
- สามารถท้าทายวิศวกรอาวุโส สถาปนิก และผู้บริหารอย่างสร้างสรรค์
- มีประสบการณ์ทำงานในองค์กรขนาดใหญ่ที่มีความซับซ้อนและอยู่ภายใต้การกำกับดูแล
- มีประสบการณ์ในบริการทางการเงิน โครงสร้างพื้นฐานสำคัญ หรืออุตสาหกรรมที่มีการกำกับดูแลสูงอื่น ๆ จะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ด้านความปลอดภัยของคลาวด์สาธารณะและคลาวด์เนทีฟจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์กับ GenAI, RAG, เอเจนต์ AI, แอปพลิเคชันที่ใช้ AI หรือแพลตฟอร์ม ML จะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ด้านการพัฒนาซอฟต์แวร์ที่ปลอดภัยและ DevSecOps จะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์จัดทำรูปแบบสถาปัตยกรรมความปลอดภัย สถานการณ์ความเสี่ยง การควบคุมอ้างอิง หรือข้อกำหนดหลักฐานขั้นต่ำที่นำกลับมาใช้ซ้ำได้จะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์วิเคราะห์ความเสี่ยงเชิงระบบและความเสี่ยงที่เกิดขึ้นใหม่จะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์พัฒนาตัวชี้วัดความเสี่ยงและตัวชี้วัดนำจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์นำเสนอจุดยืนด้านความเสี่ยงเทคโนโลยีต่อผู้บริหาร คณะกรรมการกำกับดูแล ผู้ตรวจสอบ หรือหน่วยงานกำกับดูแลจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์สร้างอิทธิพลต่อการตัดสินใจด้านเทคโนโลยีหรือการลงทุนที่มีสาระสำคัญจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์โค้ชหรือให้คำปรึกษาแก่ผู้เชี่ยวชาญอาวุโสด้านความเสี่ยงไซเบอร์หรือเทคโนโลยีจะได้รับการพิจารณาเป็นพิเศษ
- ใบรับรอง เช่น CISSP, CCSP, CISM, CRISC, SABSA หรือใบรับรองด้านคลาวด์และสถาปัตยกรรมความปลอดภัยที่เกี่ยวข้องจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์กับแพลตฟอร์มและเวิร์กโฟลว์ GRC ระดับองค์กรจะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- มีสิทธิ์เข้าร่วมโครงการจูงใจ
- สวัสดิการด้านสุขภาพ
- สวัสดิการประกันชีวิต
- สวัสดิการด้านไลฟ์สไตล์โดยสมัครใจ
- สวัสดิการและสิทธิประโยชน์เพิ่มเติมที่สนับสนุนความเป็นอยู่ที่ดีด้านร่างกาย จิตใจ อารมณ์ และการเงิน
- รูปแบบการทำงานที่ยืดหยุ่นผ่านโครงการ Flex