Sony Interactive Entertainment — ігровий підрозділ, що стоїть за брендом PlayStation і розробляє та постачає гравцям у всьому світі консолі, аксесуари, програмне забезпечення й цифрові сервіси. До портфоліо компанії входять PlayStation 5, PlayStation 4, PlayStation VR2 і PlayStation Plus, а також розробка та видання таких ігор, як Horizon Forbidden West і Gran Turismo 7. Компанія також співпрацює з незалежними розробниками та підтримує заходи з кіберспорту, об’єднуючи команди, що працюють над апаратним і програмним забезпеченням, онлайн-сервісами та інтерактивними розвагами.
Старший аналітик ризиків безпеки ШІ в Sony Interactive Entertainment (віддалена робота в Каліфорнії)
Керуйте оцінюванням ризиків безпеки систем, агентів і робочих процесів ШІ в Sony Interactive Entertainment. Забезпечуйте безпечне проєктування, управління та усунення проблем від ранньої розробки до готовності до запуску.
Опис
- Проводити практичні перевірки ризиків безпеки варіантів використання ШІ та систем — від початкового проєктування до готовності до запуску
- Оцінювати наскрізні архітектури на наявність значних ризиків безпеки, слабких місць у засобах контролю, проблем із походженням і класифікацією даних, а також експлуатаційних проблем
- Перетворювати результати оцінювання на практичні рекомендації з урахуванням ризиків і співпрацювати із зацікавленими сторонами для контролю усунення проблем
- Надавати консультації на ранніх етапах, проводити навчання з безпеки та створювати багаторазово використовувані рекомендації для ініціатив у сфері ШІ
- Координувати роботу з командами Responsible AI та Governance, безпеки й технічними командами для забезпечення узгоджених практик перевірки
- Застосовувати інструменти безпеки та дані виявлення для виявлення нових ризиків, залучення відповідальних власників і підтримки усунення проблем
- Документувати перевірки безпеки та результати в системах управління, оцінювання ризиків і відповідності вимогам SIE
- Розвивати вимоги до безпеки ШІ, методи оцінювання, еталонні архітектури та допоміжні інструменти
- Відстежувати тенденції портфеля, повідомляти про суттєві ризики й повторювані слабкі місця та ескалувати питання, що потребують спеціалізованої експертизи або додаткових повноважень у сфері управління ризиками
Вимоги
- Щонайменше шість років досвіду створення, інтеграції, оцінювання або захисту технічних систем, включно зі значним нещодавнім практичним досвідом роботи з генеративним ШІ
- Знання сучасних архітектур застосунків ШІ та технологічних стеків
- Здатність аналізувати проєкти систем, відстежувати потоки даних і взаємодії та виявляти суттєві вразливості безпеки
- Ґрунтовне розуміння ідентифікації, авторизації, захисту даних, інтеграцій, моніторингу та інших основ безпеки
- Здатність застосовувати основні принципи безпеки до систем із підтримкою ШІ та агентних систем і узгоджувати їх із чинними політиками та структурами
- Досвід роботи з інструментами ШІ, API, хмарними платформами, програмним кодом або автоматизацією
- Здатність здобувати довіру та впливати на команди розробки, продуктів, творчих напрямів, бізнесу й безпеки
- Обізнаність із новими технологіями ШІ, мінливими загрозами безпеці ШІ, структурами управління ризиками та галузевими тенденціями
- Сильні комунікативні навички, емпатія, виваженість, креативність, готовність ставити під сумнів припущення, комфорт у неоднозначних ситуаціях, навички побудови відносин і здатність працювати самостійно
- Бажані відповідні сертифікати, як-от GAIPS, CISSP, CRISC, AIGP, CCSK, CCSP або порівнювані сертифікати у сфері ШІ, хмарних технологій чи безпеки
Переваги
- Медичне страхування
- Стоматологічне страхування
- Страхування зору
- Внески роботодавця за програмою 401(k)
- Оплачувана відпустка
- Програма підтримки здоров’я та добробуту
- Знижки для працівників на продукцію Sony
- Можливе право на отримання бонусного пакета
- Гібридна політика роботи