Заснована у 1931 році компанія Capital Group — глобальна інвестиційна керуюча компанія, яка обслуговує мільйони інвесторів. Компанія працює в кількох країнах і надає інвестиційні рішення, розроблені для підтримки широкого спектра фінансових цілей і потреб клієнтів.
Старший інженер із безпеки AI-застосунків у Capital Group — Нью-Йорк, робота в офісі
Керуйте безпекою застосунків для корпоративних AI-платформ Capital Group на старшій інженерній посаді з роботою в офісі. Створюйте засоби контролю безпеки AI, моделі загроз, автоматизований аналіз коду та процеси реагування на інциденти.
Опис
- Співпрацюйте з командами застосунків для захисту власних і сторонніх AI-рішень
- Створюйте або знаходьте рішення з безпеки, що розвивають корпоративну AI-стратегію Capital Group
- Працюйте з командами платформної інженерії, інженерії безпеки та управління ризиками, щоб забезпечити безпечне впровадження AI у масштабах компанії
- Застосовуйте агентні інструменти для перевірки коду та моделювання потоків даних
- Визначайте загрози й контрзаходи, а потім перетворюйте їх на вимоги до безпеки застосунків
- Консультуйте команди по всій організації та посилюйте практики безпеки AI
- Створюйте або закуповуйте автоматизовані перевірки безпеки для процесів AI SDLC і MLOps
- Моделюйте загрози складних AI- та агентних систем разом із розробниками, архітекторами та представниками бізнесу
- Виявляйте вразливості безпеки в AI-застосунках за допомогою перевірки коду
- Формуйте політики та стандарти інформаційної безпеки AI разом із командами технологічних ризиків
- Надавайте експертизу з AI та агентів під час перевірок безпеки й інцидентів, пов’язаних із AI
- Долучайтеся до розроблення планів реагування на інциденти безпеки AI
Вимоги
- Щонайменше вісім років досвіду у сфері інформаційної безпеки
- Експертні знання в одній або кількох сферах, як-от безпека застосунків, безпека платформ, тестування на проникнення, DevSecOps або мережева безпека
- Відповідний технічний досвід або підтверджене лідерство у сфері безпеки можуть відповідати вимозі щодо досвіду
- Глибоке розуміння ризиків безпеки та захищеності, що стосуються великих мовних моделей і AI-агентів, зокрема OWASP LLM Top 10, MITRE ATLAS і NIST RMF
- Щонайменше п’ять років автоматизації перевірок SAST, SCA і DAST у конвеєрах CI/CD
- Значний досвід використання STRIDE або подібних фреймворків моделювання загроз
- Досвід роботи в гнучких середовищах, зокрема Scrum або Kanban
- Володіння Python, Java або .NET
- Здатність будувати ефективну взаємодію з командами зацікавлених сторін
- Чіткі комунікаційні навички та здатність пояснювати ризики безпеки керівникам
- Здатність швидко навчатися й використовувати агентні інструменти під тиском, одночасно керуючи кількома оцінюваннями та завданнями
- Бажано: досвід роботи з Kubernetes, контейнерами, CI/CD і хмарними провайдерами
- Бажано: знайомство з AI-шлюзами, такими як Kong, Databricks Mosaic AI Gateway або власна оркестрація API
- Бажано: знайомство з LangChain, LlamaIndex або подібними інструментами оркестрації моделей
- Бажано: знайомство з фреймворками NIST AI RMF, MITRE ATLAS, GDPR і EU AI Act
- Бажано: сертифікація з інформаційної безпеки, наприклад CISSP, SANS GIAC або CISA
Переваги
- Конкурентна компенсація
- Індивідуальний щорічний бонус за результатами роботи
- Щорічний бонус за прибутковість
- Пенсійний план із внеском роботодавця в розмірі 15% від прийнятного доходу
- Щедра оплачувана відпустка та медичне страхування з першого дня
- Гнучкі умови роботи
- Благодійні пожертви за принципом «два до одного»
- Можливі щорічні гранти для благодійних організацій
- Професійні ресурси для розвитку за запитом
- Компенсація та пільги надаються відповідно до умов застосовних планів, обмежень і вимог щодо набуття прав