Capital Group ก่อตั้งขึ้นในปี 1931 เป็นบริษัทจัดการการลงทุนระดับโลกที่ให้บริการแก่นักลงทุนหลายล้านคน บริษัทดำเนินงานในหลายประเทศและนำเสนอโซลูชันการลงทุนที่ออกแบบมาเพื่อรองรับเป้าหมายและความต้องการทางการเงินที่หลากหลายของลูกค้า
วิศวกรอาวุโสด้านความปลอดภัยแอปพลิเคชัน AI ที่ Capital Group – ทำงานประจำที่นิวยอร์กซิตี้
เป็นผู้นำด้านความปลอดภัยแอปพลิเคชันสำหรับแพลตฟอร์ม AI ระดับองค์กรของ Capital Group ในบทบาทวิศวกรอาวุโสที่ทำงานประจำที่สำนักงาน สร้างการควบคุมความปลอดภัย AI การสร้างแบบจำลองภัยคุกคาม การวิเคราะห์โค้ดอัตโนมัติ และแนวทางการตอบสนองต่อเหตุการณ์
รายละเอียด
- ทำงานร่วมกับทีมแอปพลิเคชันเพื่อรักษาความปลอดภัยให้โซลูชัน AI ที่พัฒนาขึ้นเองและโซลูชันจากบุคคลที่สาม
- สร้างหรือจัดหาโซลูชันความปลอดภัยเพื่อขับเคลื่อนกลยุทธ์ AI ระดับองค์กรของ Capital Group
- ทำงานร่วมกับทีมวิศวกรรมแพลตฟอร์ม วิศวกรรมความปลอดภัย และทีมบริหารความเสี่ยง เพื่อสนับสนุนการนำ AI มาใช้อย่างปลอดภัยในวงกว้าง
- ใช้เครื่องมือแบบเอเจนต์สำหรับการตรวจสอบโค้ดและการสร้างแบบจำลองการไหลของข้อมูล
- กำหนดภัยคุกคามและมาตรการรับมือ แล้วแปลงเป็นข้อกำหนดด้านความปลอดภัยของแอปพลิเคชัน
- ให้คำปรึกษาแก่ทีมต่าง ๆ ทั่วทั้งองค์กรและส่งเสริมแนวปฏิบัติด้านความปลอดภัย AI
- สร้างหรือจัดหาการตรวจสอบความปลอดภัยอัตโนมัติสำหรับกระบวนการ AI SDLC และ MLOps
- สร้างแบบจำลองภัยคุกคามสำหรับระบบ AI และระบบเอเจนต์ที่ซับซ้อนร่วมกับนักพัฒนา สถาปนิก และผู้มีส่วนได้ส่วนเสียทางธุรกิจ
- ระบุช่องโหว่ด้านความปลอดภัยในแอปพลิเคชันที่ใช้ AI ผ่านการตรวจสอบโค้ด
- ร่วมกำหนดนโยบายและมาตรฐานความปลอดภัยสารสนเทศ AI กับทีมความเสี่ยงด้านเทคโนโลยี
- ให้ความเชี่ยวชาญด้าน AI และเอเจนต์ระหว่างการตรวจสอบความปลอดภัยและเหตุการณ์ที่เกี่ยวข้องกับ AI
- มีส่วนร่วมในการจัดทำคู่มือการตอบสนองต่อเหตุการณ์ด้านความปลอดภัย AI
คุณสมบัติ
- มีประสบการณ์ด้านความปลอดภัยสารสนเทศที่เกี่ยวข้องอย่างน้อยแปดปี
- มีความเชี่ยวชาญในหนึ่งสาขาหรือมากกว่านั้น เช่น ความปลอดภัยแอปพลิเคชัน ความปลอดภัยแพลตฟอร์ม การทดสอบเจาะระบบ DevSecOps หรือความปลอดภัยเครือข่าย
- ประสบการณ์ด้านเทคนิคที่เกี่ยวข้องหรือภาวะผู้นำด้านความปลอดภัยที่พิสูจน์ได้อาจใช้ทดแทนข้อกำหนดด้านประสบการณ์ได้
- มีความเข้าใจอย่างถ่องแท้เกี่ยวกับความเสี่ยงด้านความปลอดภัยและความปลอดภัยในการใช้งานที่ส่งผลต่อโมเดลภาษาขนาดใหญ่และเอเจนต์ AI รวมถึง OWASP LLM Top 10, MITRE ATLAS และ NIST RMF
- มีประสบการณ์อย่างน้อยห้าปีในการทำให้การตรวจสอบ SAST, SCA และ DAST ภายในไปป์ไลน์ CI/CD เป็นแบบอัตโนมัติ
- มีประสบการณ์อย่างมากในการใช้ STRIDE หรือเฟรมเวิร์กการสร้างแบบจำลองภัยคุกคามที่เทียบเท่า
- มีประสบการณ์ทำงานในสภาพแวดล้อม Agile รวมถึง Scrum หรือ Kanban
- มีความเชี่ยวชาญใน Python, Java หรือ .NET
- สามารถสร้างความร่วมมือที่มีประสิทธิผลกับทีมผู้มีส่วนได้ส่วนเสีย
- มีทักษะการสื่อสารที่ชัดเจนและสามารถอธิบายความเสี่ยงด้านความปลอดภัยแก่ผู้นำได้
- สามารถเรียนรู้ได้รวดเร็วและใช้เครื่องมือแบบเอเจนต์ภายใต้แรงกดดัน พร้อมจัดการการประเมินและงานหลายรายการ
- พิจารณาเป็นพิเศษ: มีประสบการณ์กับ Kubernetes, คอนเทนเนอร์, CI/CD และผู้ให้บริการคลาวด์
- พิจารณาเป็นพิเศษ: คุ้นเคยกับเกตเวย์ AI เช่น Kong, Databricks Mosaic AI Gateway หรือการประสานงาน API แบบกำหนดเอง
- พิจารณาเป็นพิเศษ: คุ้นเคยกับ LangChain, LlamaIndex หรือเครื่องมือประสานงานโมเดลที่คล้ายกัน
- พิจารณาเป็นพิเศษ: คุ้นเคยกับ NIST AI RMF, MITRE ATLAS, GDPR และเฟรมเวิร์ก EU AI Act
- พิจารณาเป็นพิเศษ: มีใบรับรองด้านความปลอดภัยสารสนเทศ เช่น CISSP, SANS GIAC หรือ CISA
สวัสดิการ
- ค่าตอบแทนที่แข่งขันได้
- โบนัสผลงานรายบุคคลประจำปี
- โบนัสจากผลกำไรประจำปี
- แผนเกษียณอายุที่นายจ้างสมทบ 15% ของรายได้ที่มีสิทธิ์
- วันหยุดโดยได้รับค่าจ้างอย่างเหมาะสมและความคุ้มครองด้านสุขภาพที่มีให้ตั้งแต่เริ่มงาน
- รูปแบบการทำงานที่ยืดหยุ่น
- การสมทบเงินบริจาคเพื่อการกุศลแบบสองต่อหนึ่ง
- อาจมีเงินสนับสนุนรายปีสำหรับองค์กรการกุศล
- แหล่งข้อมูลเพื่อการพัฒนาวิชาชีพตามความต้องการ
- ค่าตอบแทนและสวัสดิการยังคงอยู่ภายใต้ข้อกำหนด ข้อจำกัด และเงื่อนไขการได้รับสิทธิ์ของแผนที่เกี่ยวข้อง