Assurity Trusted Solutions Pte Ltd — сінгапурська компанія у сфері кібербезпеки та API, яка повністю належить державному Агентству з питань цифрових технологій (GovTech). Компанію засновано у 2010 році для управління Національною системою автентифікації. Assurity надає державним установам і організаціям приватного сектору захищену інфраструктуру цифрової ідентифікації. Як єдиний у Сінгапурі національний центр сертифікації, компанія підтримує надійну онлайн-автентифікацію та допомагає бізнесам інтегрувати API Singpass у свої сервіси. Платформи компанії автентифікували понад 400 мільйонів онлайн-транзакцій у державних, корпоративних і орієнтованих на споживачів застосунках.
Старший менеджер з ризиків та управління ШІ в Сінгапурі
Керуйте відповідальним управлінням ШІ в національному центрі кібербезпеки Сінгапуру — Assurity Trusted Solutions. Відповідайте за ризики ШІ, дотримання вимог, гарантійну оцінку та контроль протягом життєвого циклу.
Опис
- Розробляйте та контролюйте структури управління, політики, стандарти, права ухвалення рішень, контроль життєвого циклу й вимоги до гарантійної оцінки можливостей ШІ — від придбання до експлуатації.
- Ведіть каталог сценаріїв використання ШІ, моделей, джерел даних, відповідальних осіб, постачальників і залежностей та класифікуйте їх за ризиком.
- Проводьте або координуйте оцінювання ризиків і впливу ШІ, що охоплює якість даних, конфіденційність, безпеку, пояснюваність, стійкість, нагляд людини, зловживання, упередженість, дрейф моделей і операційні збої.
- Визначайте етапи погодження та вимоги до доказових матеріалів упродовж життєвого циклу: для сценаріїв використання, готовності даних, перевірки моделей, тестування безпеки, розгортання, моніторингу, управління змінами та виведення з експлуатації.
- Співпрацюйте з командами продукту, розробки, даних, кібербезпеки й операцій, перетворюючи політики на практичні засоби контролю, критерії приймання, процедури та заходи моніторингу.
- Налаштуйте моніторинг і звітність щодо ефективності ШІ, дрейфу даних і моделей, незвичної поведінки, ручних перевизначень, винятків, інцидентів та ефективності контролю; організовуйте розслідування й усунення значних проблем.
- Координуйте перевірки відповідності вимогам безпеки, управління вразливостями, аудити й гарантійну оцінку відповідно до IM8, вимог GovTech та інших застосовних стандартів і політик.
- Ведіть реєстри ризиків і винятків із засобів контролю, плани усунення проблем та управлінську звітність, чітко визначаючи відповідальних, терміни й доказові матеріали та ескалюючи прострочені питання або питання високого ризику.
- Оцінюйте сторонні рішення ШІ та результати робіт за контрактами з погляду управління, безпеки, обробки даних, прозорості, інтелектуальної власності, підтримки й планування виходу.
- Підтримуйте роботу органів управління, виконуючи секретарські та дорадчі функції; готуйте документи для ухвалення рішень і огляди ризиків, підвищуйте обізнаність зацікавлених сторін щодо відповідального й безпечного впровадження ШІ.
Вимоги
- Вища освіта з інформатики, науки про дані, штучного інтелекту, кібербезпеки, інформаційних систем, управління ризиками або суміжної галузі.
- Щонайменше вісім років відповідного досвіду в управлінні технологіями, кібербезпеці, ризиках, дотриманні вимог, аудиті, управлінні даними або ШІ, зокрема керівництва міжфункціональними ініціативами з управління.
- Глибокі знання життєвих циклів ШІ та машинного навчання, залежностей від даних, ризиків моделей, нагляду людини, пояснюваності, стійкості, моніторингу й ризиків стороннього ШІ.
- Досвід створення структур управління, політик, стандартів контролю, оцінок ризиків, аудиторських доказів, управлінських звітів і планів усунення проблем.
- Добре знання кібербезпеки, управління вразливостями, конфіденційності, управління даними й технологічних ризиків; бажане знайомство з IM8, вимогами GovTech або вимогами, пов’язаними з ISO 27001.
- Знання визнаних структур і стандартів управління ризиками ШІ, як-от NIST AI Risk Management Framework або ISO/IEC 42001, буде перевагою.
- Здатність збалансувати потреби управління, безпеки й операційної діяльності та перетворювати складні вимоги на співмірні й дієві засоби контролю.
- Розвинені навички взаємодії із зацікавленими сторонами, аналітики, фасилітації, письма й презентації; упевнена співпраця з керівниками, технічними й операційними командами, аудиторами та постачальниками.
- Сертифікації з управління ШІ, кібербезпеки, ризиків, аудиту, конфіденційності або управління проєктами будуть перевагою.
Переваги
- Культура навчання з можливостями розвиватися й зростати.
- Щорічна відпустка, а також додаткові дні відпустки для догляду за родиною та з нагоди дня народження.
- Дружнє робоче середовище та підтримка колег.
- Працівники за контрактом отримують ті самі пільги, що й постійні працівники.