Fannie Mae, finans ve gayrimenkul sektörlerinin kesişiminde faaliyet gösteren, devlet destekli bir kuruluştur. Kreditörlerden konut kredileri satın alarak bunları ipoteğe dayalı menkul kıymetler hâlinde bir araya getirir ve kreditörlerle sermaye piyasalarındaki yatırımcılar arasında bağlantı kurulmasına yardımcı olur. Fannie Mae bu çalışmalar aracılığıyla konut satın alma ve kiralık konut piyasalarına likidite sağlarken, daha geniş kapsamlı konut erişilebilirliğini ve piyasa istikrarını destekler. Büyük ve farklı uzmanlık alanlarını bir araya getiren yapısı, işletmeler arası finansal hizmetlere ve konut gayrimenkul finansmanının temelindeki altyapıya katkıda bulunma fırsatları sunar.
Baş Siber Güvenlik ve Teknoloji Riski Mimarı, Yapay Zekâ ve Bulut — Fannie Mae
Fannie Mae, yapay zekâ, bulut ve kurumsal teknoloji risklerini sorgulayacak baş teknoloji riski mimarı arıyor. Bu rol, teknik kanıtları yöneticilerin kararlarına ve sorumluluğu belirlenmiş düzeltici eylemlere dönüştürür.
Açıklama
- Kurumsal mimari, yapay zekâ, bulut ve mühendislik genelinde kıdemli teknik risk otoritesi olarak görev yapmak.
- Kritik teknoloji kararları için bağımsız ve kanıta dayalı birinci hat sorgulaması sağlamak.
- Siber güvenlik, teknoloji, mimari, mühendislik, veri, yapay zekâ ve risk paydaşlarıyla iş birliği yapmak.
- Teknik koşulları, ortaya çıkan tehditleri ve eksik kanıtları açık kurumsal risk görüşlerine dönüştürmek.
- Mimari ve mühendislik kalıplarını, güvenlik varsayımlarını, kontrol bağımlılıklarını, sistemik riskleri ve ortaya çıkan riskleri değerlendirmek.
- Mimari, yapay zekâ ve üretken yapay zekâ, etmen tabanlı yapay zekâ, bulut ve mühendislik kararları için risk analizine liderlik etmek.
- Güvenlik tasarımını, güven sınırlarını, tehdit senaryolarını, devralınan kontrolleri, veri akışlarını, kimliği, ayrıcalıkları, API'leri, bulut hizmetlerini, yazılım tedarik zincirlerini ve dayanıklılık bağımlılıklarını incelemek.
- Model ve veri bütünlüğü, istem enjeksiyonu, hassas verilerin açığa çıkması, aşırı özerklik, insan dışı kimlikler, araç erişimi, üçüncü taraf modeller ve bileşenler ile etmen tabanlı iş akışlarını içeren yapay zekâ sistemi risklerini değerlendirmek.
- Teknik kanıtları kullanarak kontrol tasarımını ve etkinliğini değerlendirmek.
- Yeniden kullanılabilir risk senaryoları, değerlendirme yöntemleri ve asgari kanıt standartları oluşturmak.
- Arıza biçimlerini, saldırı yollarını, yoğunlaşma risklerini ve iş sonuçlarını belirlemek için tehdit modelleme ve senaryo analizi kullanmak.
- Teknik maruziyetleri kritik hizmetler, hassas veriler, operasyonel dayanıklılık, düzenleyici yükümlülükler ve stratejik girişimlerle ilişkilendirmek.
- Üst yönetimin karar almasını sağlayacak öneriler geliştirmek.
- İncelemeler, değerlendirmeler, olaylar, sorunlar, istisnalar, denetim bulguları, teknoloji değişiklikleri ve tehdit istihbaratı genelinde sistemik ve ortaya çıkan siber riskleri belirlemek.
- Sorumluluğu belirlenmiş düzeltici eylemleri yönlendirmek ve kapanış kanıtlarını doğrulamak.
- Teknik risk bakış açılarını bütünleştirmek ve daha geniş risk organizasyonundaki çalışma arkadaşlarına mentorluk yapmak.
Gereksinimler
- Siber güvenlik, güvenlik mimarisi, bulut güvenliği, yapay zekâ/makine öğrenimi güvenliği veya ilgili bir mesleki alanda en az sekiz yıllık, giderek artan sorumluluk içeren deneyim.
- Siber güvenlik, bilgisayar bilimi, mühendislik, teknoloji, risk veya ilgili bir disiplinde lisans derecesi ya da eşdeğer pratik deneyim.
- Bulut mimarisi, API'ler, kimlik ve erişim, veri koruma, uygulama ve platform güvenliği ile yazılım tedarik zinciri riskini kapsayan kanıtlanmış kurumsal güvenlik mimarisi uzmanlığı.
- Yapay zekâ/makine öğrenimi, üretken yapay zekâ veya diğer gelişmekte olan teknoloji risklerini değerlendirme deneyimi.
- Tehdit modelleme, mimari risk değerlendirmeleri, kontrol değerlendirmeleri ve senaryo tabanlı risk analizi alanlarında deneyim.
- Teknik kanıtlardan hareketle kontrol tasarımını ve işleyiş etkinliğini değerlendirebilme.
- Teknik güvenlik açıklarını, mimari zayıflıkları ve kontrol boşluklarını iş maruziyetine ve yönetici düzeyindeki risk kararlarına dönüştürme deneyimi.
- NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 ve benzer çerçeveler hakkında çalışma bilgisi.
- Eksik kanıtlarla çalışırken varsayımları ve belirsizliği açıkça ifade edebilme.
- Güçlü yönetici yazımı, sentez ve sunum becerileri.
- Kıdemli mühendisler, mimarlar ve yöneticilere yapıcı biçimde itiraz edebilme.
- Karmaşık ve düzenlemeye tabi bir kurumsal ortamda çalışma deneyimi.
- Finansal hizmetler, kritik altyapı veya başka bir yüksek düzeyde düzenlemeye tabi sektörde deneyim tercih edilir.
- Genel bulut ve bulut yerlisi güvenlik deneyimi tercih edilir.
- GenAI, RAG, yapay zekâ aracıları, yapay zekâ destekli uygulamalar veya makine öğrenimi platformlarıyla deneyim tercih edilir.
- Güvenli yazılım geliştirme ve DevSecOps deneyimi tercih edilir.
- Yeniden kullanılabilir güvenlik mimarisi kalıpları, risk senaryoları, referans kontrolleri veya asgari kanıt gereklilikleri oluşturma deneyimi tercih edilir.
- Sistemik ve ortaya çıkan riskleri analiz etme deneyimi tercih edilir.
- Risk metrikleri ve öncü göstergeler geliştirme deneyimi tercih edilir.
- Teknoloji riski görüşlerini yöneticilere, yönetişim komitelerine, denetçilere veya düzenleyicilere sunma deneyimi tercih edilir.
- Önemli teknoloji veya yatırım kararlarını etkileme deneyimi tercih edilir.
- Kıdemli siber risk veya teknoloji profesyonellerine koçluk ya da mentorluk yapma deneyimi tercih edilir.
- CISSP, CCSP, CISM, CRISC, SABSA veya ilgili bulut ve güvenlik mimarisi yetkinlikleri gibi sertifikalar tercih edilir.
- Kurumsal GRC platformları ve iş akışlarıyla deneyim tercih edilir.
Yan Haklar
- Teşvik programına uygunluk.
- Sağlık yan hakları.
- Hayat sigortası yan hakları.
- İsteğe bağlı yaşam tarzı yan hakları.
- Fiziksel, zihinsel, duygusal ve finansal refahı destekleyen ek yan haklar ve ayrıcalıklar.
- Flex programı aracılığıyla esnek çalışma düzeni.