Fannie Mae — це підприємство, створене за підтримки держави, яке працює на перетині фінансової та житлової сфер. Компанія підтримує американську систему житлового фінансування: купує іпотечні кредити у кредиторів, об’єднує їх в іпотечні цінні папери та допомагає поєднувати кредиторів з інвесторами на ринках капіталу. Завдяки цій діяльності Fannie Mae забезпечує ліквідність ринків купівлі житла й орендного житла, водночас підтримуючи ширшу доступність житла та стабільність ринку. Велика багатопрофільна організація дає змогу долучатися до розвитку фінансових послуг для бізнесу та інфраструктури, що лежить в основі фінансування житлової нерухомості.
Провідний архітектор із кібербезпеки та технологічних ризиків, ШІ й хмарних технологій — Fannie Mae
Fannie Mae шукає провідного архітектора технологічних ризиків для оцінювання ризиків ШІ, хмарних і корпоративних технологій. Роль передбачає перетворення технічних доказів на рішення керівництва та контрольоване усунення ризиків.
Опис
- Бути провідним експертом із технічних ризиків у сфері корпоративної архітектури, ШІ, хмарних технологій та інженерії.
- Надавати незалежну перевірку значущих технологічних рішень на першій лінії контролю на основі доказів.
- Співпрацювати з фахівцями з кібербезпеки, технологій, архітектури, інженерії, даних, ШІ та ризиків.
- Перетворювати технічні умови, нові загрози й неповні докази на чіткі позиції щодо корпоративних ризиків.
- Оцінювати архітектурні та інженерні підходи, припущення щодо безпеки, залежності засобів контролю, системні та нові ризики.
- Керувати аналізом ризиків архітектурних, ШІ-, генеративних ШІ-, агентних ШІ-, хмарних та інженерних рішень.
- Перевіряти дизайн безпеки, межі довіри, сценарії загроз, успадковані засоби контролю, потоки даних, ідентифікацію, привілеї, API, хмарні сервіси, ланцюги постачання програмного забезпечення та залежності стійкості.
- Оцінювати ризики систем ШІ, пов’язані з цілісністю моделей і даних, ін’єкцією промптів, розкриттям чутливих даних, надмірною автономністю, нечіловецькими ідентичностями, доступом до інструментів, сторонніми моделями й компонентами та агентними робочими процесами.
- Оцінювати дизайн і ефективність засобів контролю за технічними доказами.
- Створювати повторно використовувані сценарії ризиків, методи оцінювання та мінімальні стандарти доказів.
- Використовувати моделювання загроз і аналіз сценаріїв для виявлення режимів відмови, шляхів атак, ризиків концентрації та наслідків для бізнесу.
- Пов’язувати технічні вразливості з критично важливими сервісами, чутливими даними, операційною стійкістю, регуляторними зобов’язаннями та стратегічними ініціативами.
- Розробляти рекомендації, що допомагають керівництву ухвалювати рішення.
- Виявляти системні та нові кіберризики під час перевірок, оцінювань, інцидентів, роботи з проблемами, винятками, аудиторськими висновками, технологічними змінами та розвідкою про загрози.
- Забезпечувати відповідальне усунення ризиків і перевіряти докази закриття.
- Інтегрувати погляди на технічні ризики та наставляти колег у ширшій організації управління ризиками.
Вимоги
- Щонайменше вісім років досвіду з поступовим розширенням відповідальності у сфері кібербезпеки, архітектури безпеки, безпеки хмарних технологій, безпеки ШІ/МО або суміжній професійній галузі.
- Ступінь бакалавра або еквівалентний практичний досвід у сфері кібербезпеки, інформатики, інженерії, технологій, ризиків або суміжній дисципліні.
- Підтверджена експертиза з корпоративної архітектури безпеки, що охоплює хмарну архітектуру, API, ідентифікацію та доступ, захист даних, безпеку застосунків і платформ та ризики ланцюга постачання програмного забезпечення.
- Досвід оцінювання ризиків ШІ/МО, генеративного ШІ або інших нових технологій.
- Досвід моделювання загроз, оцінювання архітектурних ризиків, оцінювання засобів контролю та сценарного аналізу ризиків.
- Здатність оцінювати дизайн і операційну ефективність засобів контролю за технічними доказами.
- Досвід перетворення технічних вразливостей, архітектурних слабкостей і прогалин у засобах контролю на бізнес-ризики та рішення щодо ризиків на рівні керівництва.
- Практичне знання NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 та зіставних підходів.
- Здатність працювати з неповними доказами, чітко формулюючи припущення та невизначеність.
- Сильні навички підготовки текстів для керівництва, синтезу інформації та презентацій.
- Здатність конструктивно кидати виклик старшим інженерам, архітекторам і керівникам.
- Досвід роботи у складній регульованій організації.
- Досвід у фінансових послугах, критичній інфраструктурі або іншій жорстко регульованій галузі буде перевагою.
- Досвід безпеки публічних хмар і хмарних нативних середовищ буде перевагою.
- Досвід роботи з GenAI, RAG, агентами ШІ, застосунками з підтримкою ШІ або платформами МО буде перевагою.
- Досвід безпечної розробки програмного забезпечення та DevSecOps буде перевагою.
- Досвід створення повторно використовуваних шаблонів архітектури безпеки, сценаріїв ризиків, еталонних засобів контролю або вимог до мінімальних доказів буде перевагою.
- Досвід аналізу системних і нових ризиків буде перевагою.
- Досвід розроблення показників ризику та випереджальних індикаторів буде перевагою.
- Досвід представлення позицій щодо технологічних ризиків керівництву, комітетам з управління, аудиторам або регуляторам буде перевагою.
- Досвід впливу на суттєві технологічні або інвестиційні рішення буде перевагою.
- Досвід навчання або наставництва старших фахівців із кіберризиків чи технологій буде перевагою.
- Сертифікації CISSP, CCSP, CISM, CRISC, SABSA або відповідні сертифікати з хмарних технологій і архітектури безпеки будуть перевагою.
- Досвід роботи з корпоративними платформами та робочими процесами GRC буде перевагою.
Переваги
- Право на участь у програмі стимулювання.
- Медичні пільги.
- Страхування життя.
- Добровільні пільги для способу життя.
- Додаткові пільги та переваги, що підтримують фізичне, психічне, емоційне й фінансове благополуччя.
- Гнучкий формат роботи в межах програми Flex.