Fannie Mae
Fannie Mae
Fannie Mae เป็นองค์กรที่ได้รับการสนับสนุนจากรัฐบาลสหรัฐอเมริกา และดำเนินงานอยู่บนจุดเชื่อมต่อระหว่างการเงินกับอสังหาริมทรัพย์ องค์กรนี้สนับสนุนระบบการเงินเพื่อที่อยู่อาศัยของสหรัฐฯ ด้วยการซื้อสินเชื่อที่อยู่อาศัยจากผู้ให้กู้ นำมารวมเป็นหลักทรัพย์ที่มีสินเชื่อที่อยู่อาศัยค้ำประกัน และช่วยเชื่อมโยงผู้ให้กู้กับนักลงทุนในตลาดทุน จากการดำเนินงานดังกล่าว Fannie Mae ช่วยจัดสภาพคล่องให้ตลาดซื้อบ้านและตลาดที่อยู่อาศัยให้เช่า พร้อมทั้งสนับสนุนการเข้าถึงที่อยู่อาศัยในราคาที่เอื้อมถึงและเสถียรภาพของตลาดโดยรวม องค์กรขนาดใหญ่ที่มีความเชี่ยวชาญหลากหลายแห่งนี้เปิดโอกาสให้ผู้คนมีส่วนร่วมในบริการทางการเงินระหว่างธุรกิจกับธุรกิจและโครงสร้างพื้นฐานเบื้องหลังการเงินด้านอสังหาริมทรัพย์เพื่อที่อยู่อาศัย

สถาปนิกอาวุโสด้านความมั่นคงปลอดภัยไซเบอร์และความเสี่ยงเทคโนโลยี, AI และคลาวด์ — Fannie Mae

Fannie Mae กำลังมองหาสถาปนิกอาวุโสด้านความเสี่ยงเทคโนโลยีเพื่อท้าทายความเสี่ยงด้าน AI คลาวด์ และเทคโนโลยีระดับองค์กร บทบาทนี้แปลงหลักฐานทางเทคนิคให้เป็นการตัดสินใจของผู้บริหารและการแก้ไขที่มีผู้รับผิดชอบ

รายละเอียด

  • ทำหน้าที่เป็นผู้มีอำนาจอาวุโสด้านความเสี่ยงทางเทคนิคครอบคลุมสถาปัตยกรรมองค์กร AI คลาวด์ และวิศวกรรม
  • ให้มุมมองท้าทายอิสระบนพื้นฐานหลักฐานในแนวป้องกันด่านแรกสำหรับการตัดสินใจด้านเทคโนโลยีที่มีผลกระทบสำคัญ
  • ทำงานร่วมกับผู้มีส่วนได้ส่วนเสียด้านความมั่นคงปลอดภัยไซเบอร์ เทคโนโลยี สถาปัตยกรรม วิศวกรรม ข้อมูล AI และความเสี่ยง
  • แปลงสภาวะทางเทคนิค ภัยคุกคามที่เกิดขึ้นใหม่ และหลักฐานที่ไม่ครบถ้วนให้เป็นจุดยืนด้านความเสี่ยงระดับองค์กรที่ชัดเจน
  • ประเมินรูปแบบสถาปัตยกรรมและวิศวกรรม สมมติฐานด้านความปลอดภัย การพึ่งพาการควบคุม ความเสี่ยงเชิงระบบ และความเสี่ยงที่เกิดขึ้นใหม่
  • เป็นผู้นำการวิเคราะห์ความเสี่ยงสำหรับการตัดสินใจด้านสถาปัตยกรรม AI และ Generative AI, Agentic AI, คลาวด์ และวิศวกรรม
  • ทบทวนการออกแบบความปลอดภัย ขอบเขตความไว้วางใจ สถานการณ์ภัยคุกคาม การควบคุมที่สืบทอดมา กระแสข้อมูล อัตลักษณ์ สิทธิพิเศษ API บริการคลาวด์ ห่วงโซ่อุปทานซอฟต์แวร์ และการพึ่งพาด้านความยืดหยุ่น
  • ประเมินความเสี่ยงของระบบ AI ที่เกี่ยวข้องกับความถูกต้องครบถ้วนของโมเดลและข้อมูล การฉีดพรอมป์ การเปิดเผยข้อมูลอ่อนไหว การให้อำนาจมากเกินไป อัตลักษณ์ที่ไม่ใช่มนุษย์ การเข้าถึงเครื่องมือ โมเดลและส่วนประกอบของบุคคลที่สาม และเวิร์กโฟลว์แบบเอเจนต์
  • ประเมินการออกแบบและประสิทธิผลของการควบคุมโดยใช้หลักฐานทางเทคนิค
  • สร้างสถานการณ์ความเสี่ยง วิธีการประเมิน และมาตรฐานหลักฐานขั้นต่ำที่นำกลับมาใช้ซ้ำได้
  • ใช้การจำลองภัยคุกคามและการวิเคราะห์สถานการณ์เพื่อระบุรูปแบบความล้มเหลว เส้นทางการโจมตี ความเสี่ยงจากการกระจุกตัว และผลกระทบทางธุรกิจ
  • เชื่อมโยงจุดเปิดเผยทางเทคนิคกับบริการสำคัญ ข้อมูลอ่อนไหว ความยืดหยุ่นในการดำเนินงาน ภาระผูกพันตามกฎระเบียบ และโครงการเชิงกลยุทธ์
  • จัดทำข้อเสนอแนะที่ช่วยให้ผู้บริหารระดับสูงตัดสินใจ
  • ระบุความเสี่ยงไซเบอร์เชิงระบบและความเสี่ยงที่เกิดขึ้นใหม่จากการทบทวน การประเมิน เหตุการณ์ ปัญหา ข้อยกเว้น ผลการตรวจสอบ การเปลี่ยนแปลงเทคโนโลยี และข่าวกรองภัยคุกคาม
  • ผลักดันการแก้ไขที่มีผู้รับผิดชอบและตรวจสอบหลักฐานการปิดประเด็น
  • ผสานมุมมองด้านความเสี่ยงทางเทคนิคและให้คำปรึกษาแก่เพื่อนร่วมงานทั่วทั้งองค์กรด้านความเสี่ยง

คุณสมบัติ

  • มีประสบการณ์อย่างน้อยแปดปีในสายงานที่มีความรับผิดชอบเพิ่มขึ้นอย่างต่อเนื่องด้านความมั่นคงปลอดภัยไซเบอร์ สถาปัตยกรรมความปลอดภัย ความปลอดภัยคลาวด์ ความปลอดภัย AI/ML หรือสายงานวิชาชีพที่เกี่ยวข้อง
  • วุฒิปริญญาตรีหรือประสบการณ์เชิงปฏิบัติที่เทียบเท่าในด้านความมั่นคงปลอดภัยไซเบอร์ วิทยาการคอมพิวเตอร์ วิศวกรรม เทคโนโลยี ความเสี่ยง หรือสาขาที่เกี่ยวข้อง
  • มีความเชี่ยวชาญด้านสถาปัตยกรรมความปลอดภัยระดับองค์กร ครอบคลุมสถาปัตยกรรมคลาวด์ API อัตลักษณ์และการเข้าถึง การปกป้องข้อมูล ความปลอดภัยของแอปพลิเคชันและแพลตฟอร์ม และความเสี่ยงของห่วงโซ่อุปทานซอฟต์แวร์
  • มีประสบการณ์ประเมินความเสี่ยงของ AI/ML, Generative AI หรือเทคโนโลยีเกิดใหม่อื่น ๆ
  • มีพื้นฐานด้านการจำลองภัยคุกคาม การประเมินความเสี่ยงสถาปัตยกรรม การประเมินการควบคุม และการวิเคราะห์ความเสี่ยงตามสถานการณ์
  • สามารถประเมินการออกแบบการควบคุมและประสิทธิผลในการปฏิบัติงานจากหลักฐานทางเทคนิค
  • มีประสบการณ์แปลงช่องโหว่ทางเทคนิค จุดอ่อนด้านสถาปัตยกรรม และช่องว่างของการควบคุมให้เป็นความเสี่ยงทางธุรกิจและการตัดสินใจด้านความเสี่ยงระดับผู้บริหาร
  • มีความรู้ในการใช้งาน NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 และกรอบงานที่เทียบเคียงกัน
  • สามารถทำงานกับหลักฐานที่ไม่ครบถ้วนพร้อมระบุสมมติฐานและความไม่แน่นอนได้อย่างชัดเจน
  • มีทักษะโดดเด่นด้านการเขียน การสังเคราะห์ และการนำเสนอต่อผู้บริหารระดับสูง
  • สามารถท้าทายวิศวกรอาวุโส สถาปนิก และผู้บริหารอย่างสร้างสรรค์
  • มีประสบการณ์ทำงานในองค์กรขนาดใหญ่ที่มีความซับซ้อนและอยู่ภายใต้การกำกับดูแล
  • มีประสบการณ์ในบริการทางการเงิน โครงสร้างพื้นฐานสำคัญ หรืออุตสาหกรรมที่มีการกำกับดูแลสูงอื่น ๆ จะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์ด้านความปลอดภัยของคลาวด์สาธารณะและคลาวด์เนทีฟจะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์กับ GenAI, RAG, เอเจนต์ AI, แอปพลิเคชันที่ใช้ AI หรือแพลตฟอร์ม ML จะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์ด้านการพัฒนาซอฟต์แวร์ที่ปลอดภัยและ DevSecOps จะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์จัดทำรูปแบบสถาปัตยกรรมความปลอดภัย สถานการณ์ความเสี่ยง การควบคุมอ้างอิง หรือข้อกำหนดหลักฐานขั้นต่ำที่นำกลับมาใช้ซ้ำได้จะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์วิเคราะห์ความเสี่ยงเชิงระบบและความเสี่ยงที่เกิดขึ้นใหม่จะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์พัฒนาตัวชี้วัดความเสี่ยงและตัวชี้วัดนำจะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์นำเสนอจุดยืนด้านความเสี่ยงเทคโนโลยีต่อผู้บริหาร คณะกรรมการกำกับดูแล ผู้ตรวจสอบ หรือหน่วยงานกำกับดูแลจะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์สร้างอิทธิพลต่อการตัดสินใจด้านเทคโนโลยีหรือการลงทุนที่มีสาระสำคัญจะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์โค้ชหรือให้คำปรึกษาแก่ผู้เชี่ยวชาญอาวุโสด้านความเสี่ยงไซเบอร์หรือเทคโนโลยีจะได้รับการพิจารณาเป็นพิเศษ
  • ใบรับรอง เช่น CISSP, CCSP, CISM, CRISC, SABSA หรือใบรับรองด้านคลาวด์และสถาปัตยกรรมความปลอดภัยที่เกี่ยวข้องจะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์กับแพลตฟอร์มและเวิร์กโฟลว์ GRC ระดับองค์กรจะได้รับการพิจารณาเป็นพิเศษ

สวัสดิการ

  • มีสิทธิ์เข้าร่วมโครงการจูงใจ
  • สวัสดิการด้านสุขภาพ
  • สวัสดิการประกันชีวิต
  • สวัสดิการด้านไลฟ์สไตล์โดยสมัครใจ
  • สวัสดิการและสิทธิประโยชน์เพิ่มเติมที่สนับสนุนความเป็นอยู่ที่ดีด้านร่างกาย จิตใจ อารมณ์ และการเงิน
  • รูปแบบการทำงานที่ยืดหยุ่นผ่านโครงการ Flex