1931 yılında kurulan Capital Group, milyonlarca yatırımcıya hizmet veren küresel bir yatırım yönetimi şirketidir. Şirket, birçok ülkede faaliyet gösterir ve farklı müşteri finansal hedeflerini ve ihtiyaçlarını desteklemek üzere tasarlanmış yatırım çözümleri sunar.
Capital Group'da Kıdemli Yapay Zekâ Uygulama Güvenliği Mühendisi – New York'ta Ofiste
Capital Group'un kurumsal yapay zekâ platformlarında, ofiste görev yapan kıdemli mühendis olarak uygulama güvenliğine liderlik edin. Yapay zekâ güvenlik kontrolleri, tehdit modelleri, otomatik kod analizi ve olay müdahale uygulamaları geliştirin.
Açıklama
- Uygulama ekipleriyle iş birliği yaparak kurum içinde geliştirilen ve üçüncü taraf yapay zekâ çözümlerinin güvenliğini sağlayın
- Capital Group'un kurumsal yapay zekâ stratejisini ilerletecek güvenlik çözümleri geliştirin veya temin edin
- Yapay zekânın güvenli ve geniş ölçekte benimsenmesini sağlamak için platform mühendisliği, güvenlik mühendisliği ve risk ekipleriyle çalışın
- Kod incelemeleri ve veri akışı modellemesi için ajan tabanlı araçları kullanın
- Tehditleri ve karşı önlemleri tanımlayın, ardından bunları uygulama güvenliği gereksinimlerine dönüştürün
- Kurum genelindeki ekipleri yönlendirin ve yapay zekâ güvenliği uygulamalarını güçlendirin
- Yapay zekâ SDLC'si ve MLOps süreçleri için otomatik güvenlik kontrolleri geliştirin veya tedarik edin
- Geliştiriciler, mimarlar ve iş paydaşlarıyla karmaşık yapay zekâ ve ajan tabanlı sistemler için tehdit modellemesi yapın
- Kod incelemesi yoluyla yapay zekâ özellikli uygulamalardaki güvenlik açıklarını belirleyin
- Teknoloji riski ekipleriyle birlikte yapay zekâ bilgi güvenliği politikalarını ve standartlarını şekillendirin
- Güvenlik incelemeleri ve yapay zekâyla ilgili olaylar sırasında yapay zekâ ve ajan uzmanlığı sağlayın
- Yapay zekâ güvenliği olaylarına yönelik olay müdahale kılavuzlarına katkıda bulunun
Gereksinimler
- Bilgi güvenliği alanında en az sekiz yıl ilgili deneyim
- Uygulama güvenliği, platform güvenliği, sızma testi, DevSecOps veya ağ güvenliği gibi bir ya da daha fazla alanda uzmanlık
- İlgili teknik deneyim veya kanıtlanmış güvenlik liderliği, deneyim gereksinimini karşılayabilir
- OWASP LLM Top 10, MITRE ATLAS ve NIST RMF dâhil olmak üzere büyük dil modellerini ve yapay zekâ ajanlarını etkileyen güvenlik ve emniyet risklerini güçlü biçimde anlama
- CI/CD işlem hatlarında SAST, SCA ve DAST kontrollerini otomatikleştirme konusunda en az beş yıl deneyim
- STRIDE veya benzeri tehdit modelleme çerçevelerini kullanma konusunda kapsamlı deneyim
- Scrum veya Kanban dâhil olmak üzere çevik ortamlarda çalışma deneyimi
- Python, Java veya .NET bilgisi
- Paydaş ekiplerle etkili iş ortaklıkları kurabilme
- Açık iletişim becerileri ve güvenlik risklerini yöneticilere açıklayabilme
- Birden fazla değerlendirme ve görevi yönetirken hızlı öğrenebilme ve baskı altında ajan tabanlı araçları kullanabilme
- Tercihen: Kubernetes, konteynerler, CI/CD ve bulut sağlayıcıları konusunda deneyim
- Tercihen: Kong, Databricks Mosaic AI Gateway veya özel API orkestrasyonu gibi yapay zekâ ağ geçitlerine aşinalık
- Tercihen: LangChain, LlamaIndex veya benzer model orkestrasyonu araçlarına aşinalık
- Tercihen: NIST AI RMF, MITRE ATLAS, GDPR ve AB Yapay Zekâ Yasası çerçevelerine aşinalık
- Tercihen: CISSP, SANS GIAC veya CISA gibi bilgi güvenliği sertifikası
Yan Haklar
- Rekabetçi ücret
- Bireysel yıllık performans bonusu
- Yıllık kârlılık bonusu
- Uygun kazançlar üzerinden işverenin %15 katkı sunduğu emeklilik planı
- İşe başlangıçtan itibaren geçerli cömert ücretli izin ve sağlık sigortası kapsamı
- Esnek çalışma düzenlemeleri
- Hayır amaçlı bağışlarda bire iki eşleştirme
- Hayır kurumlarına yönelik olası yıllık hibeler
- İsteğe bağlı mesleki gelişim kaynakları
- Ücret ve yan haklar, yürürlükteki plan koşullarına, kısıtlamalara ve hak ediş gerekliliklerine tabidir