Fannie Mae مالیات اور رئیل اسٹیٹ کے سنگم پر کام کرنے والا حکومت کے زیرِ سرپرستی ادارہ ہے۔ یہ قرض دہندگان سے رہن کے قرضے خرید کر، انہیں مارگیج بیکڈ سیکیورٹیز میں جمع کر کے، اور قرض دہندگان کو کیپیٹل مارکیٹس کے سرمایہ کاروں سے جوڑنے میں مدد دے کر امریکی ہاؤسنگ فنانس نظام کی معاونت کرتا ہے۔ اس کام کے ذریعے Fannie Mae گھر خریدنے اور کرائے کے مکانات کی مارکیٹوں میں لیکویڈیٹی فراہم کرتا ہے اور وسیع تر رہائشی استطاعت اور مارکیٹ کے استحکام میں مدد دیتا ہے۔ اس کی بڑی اور کثیر شعبہ جاتی تنظیم کاروبار سے کاروبار مالی خدمات اور رہائشی رئیل اسٹیٹ فنانس کے بنیادی ڈھانچے میں योगदान دینے کے مواقع فراہم کرتی ہے۔
پرنسپل سائبر سکیورٹی اور ٹیکنالوجی رسک آرکیٹیکٹ، اے آئی اور کلاؤڈ — فینی مے
فینی مے اے آئی، کلاؤڈ اور انٹرپرائز ٹیکنالوجی کے خطرات کو چیلنج کرنے کے لیے پرنسپل ٹیکنالوجی رسک آرکیٹیکٹ کی تلاش میں ہے۔ یہ کردار تکنیکی شواہد کو انتظامی فیصلوں اور جواب دہ تدارک میں تبدیل کرتا ہے۔
تفصیل
- انٹرپرائز آرکیٹیکچر، اے آئی، کلاؤڈ اور انجینئرنگ میں سینئر تکنیکی رسک اتھارٹی کے طور پر کام کریں۔
- اہم ٹیکنالوجی فیصلوں کے لیے آزاد، شواہد پر مبنی فرسٹ لائن چیلنج فراہم کریں۔
- سائبر سکیورٹی، ٹیکنالوجی، آرکیٹیکچر، انجینئرنگ، ڈیٹا، اے آئی اور رسک کے متعلقہ فریقوں کے ساتھ تعاون کریں۔
- تکنیکی حالات، ابھرتے ہوئے خطرات اور نامکمل شواہد کو واضح انٹرپرائز رسک پوزیشنز میں تبدیل کریں۔
- آرکیٹیکچر اور انجینئرنگ پیٹرنز، سکیورٹی مفروضوں، کنٹرول انحصار، نظامی خطرات اور ابھرتے ہوئے خطرات کا جائزہ لیں۔
- آرکیٹیکچر، اے آئی اور جنریٹو اے آئی، ایجنٹک اے آئی، کلاؤڈ اور انجینئرنگ فیصلوں کے لیے رسک تجزیے کی قیادت کریں۔
- سکیورٹی ڈیزائن، ٹرسٹ حدود، خطرے کے منظرناموں، وراثتی کنٹرولز، ڈیٹا فلو، شناخت، مراعات، اے پی آئیز، کلاؤڈ سروسز، سافٹ ویئر سپلائی چینز اور لچک کے انحصار کا جائزہ لیں۔
- ماڈل اور ڈیٹا کی سالمیت، پرامپٹ انجیکشن، حساس ڈیٹا کے افشا، ضرورت سے زیادہ خودمختاری، غیر انسانی شناختوں، ٹول رسائی، تیسرے فریق کے ماڈلز اور اجزا اور ایجنٹک ورک فلو سے متعلق اے آئی نظام کے خطرات کا جائزہ لیں۔
- تکنیکی شواہد استعمال کرتے ہوئے کنٹرول ڈیزائن اور مؤثریت کا جائزہ لیں۔
- قابلِ دوبارہ استعمال رسک منظرنامے، تشخیصی طریقے اور کم سے کم شواہد کے معیارات تیار کریں۔
- ناکامی کے طریقوں، حملے کے راستوں، خطرے کے ارتکاز اور کاروباری نتائج کی شناخت کے لیے تھریٹ ماڈلنگ اور منظرنامہ تجزیہ استعمال کریں۔
- تکنیکی خطرات کو اہم خدمات، حساس ڈیٹا، آپریشنل لچک، ضابطہ جاتی ذمہ داریوں اور اسٹریٹجک اقدامات سے مربوط کریں۔
- سینئر مینجمنٹ کے فیصلوں کو ممکن بنانے والی سفارشات تیار کریں۔
- جائزوں، تشخیصوں، واقعات، مسائل، استثناؤں، آڈٹ نتائج، ٹیکنالوجی تبدیلیوں اور تھریٹ انٹیلیجنس میں نظامی اور ابھرتے ہوئے سائبر خطرات کی شناخت کریں۔
- جوابدہ تدارک آگے بڑھائیں اور اختتامی شواہد کی تصدیق کریں۔
- تکنیکی رسک کے نقطۂ نظر کو یکجا کریں اور وسیع تر رسک تنظیم کے ساتھیوں کی رہنمائی کریں۔
تقاضے
- سائبر سکیورٹی، سکیورٹی آرکیٹیکچر، کلاؤڈ سکیورٹی، اے آئی/ایم ایل سکیورٹی یا متعلقہ پیشہ ورانہ شعبے میں بڑھتی ہوئی ذمہ داری کے کم از کم آٹھ سال کا تجربہ۔
- سائبر سکیورٹی، کمپیوٹر سائنس، انجینئرنگ، ٹیکنالوجی، رسک یا متعلقہ شعبے میں بیچلر ڈگری یا مساوی عملی تجربہ۔
- کلاؤڈ آرکیٹیکچر، اے پی آئیز، شناخت اور رسائی، ڈیٹا تحفظ، ایپلیکیشن اور پلیٹ فارم سکیورٹی اور سافٹ ویئر سپلائی چین رسک پر محیط انٹرپرائز سکیورٹی آرکیٹیکچر میں ثابت شدہ مہارت۔
- اے آئی/ایم ایل، جنریٹو اے آئی یا دیگر ابھرتی ہوئی ٹیکنالوجی کے خطرات کا جائزہ لینے کا تجربہ۔
- تھریٹ ماڈلنگ، آرکیٹیکچر رسک اسیسمنٹس، کنٹرول ایویلیوایشنز اور منظرنامہ پر مبنی رسک تجزیے کا تجربہ۔
- تکنیکی شواہد سے کنٹرول ڈیزائن اور آپریٹنگ مؤثریت کا جائزہ لینے کی صلاحیت۔
- تکنیکی کمزوریوں، آرکیٹیکچرل خامیوں اور کنٹرول خلا کو کاروباری خطرے اور ایگزیکٹو سطح کے رسک فیصلوں میں تبدیل کرنے کا تجربہ۔
- NIST CSF، NIST 800-53، NIST AI RMF، NIST SSDF/SP 800-218، ISO 27001 اور تقابلی فریم ورک کا عملی علم۔
- نامکمل شواہد کے ساتھ کام کرتے ہوئے مفروضوں اور غیر یقینی صورتِ حال کو واضح طور پر بیان کرنے کی صلاحیت۔
- ایگزیکٹو تحریر، ترکیب اور پیشکش کی مضبوط صلاحیتیں۔
- سینئر انجینئرز، آرکیٹیکٹس اور ایگزیکٹوز کو تعمیری انداز میں چیلنج کرنے کی صلاحیت۔
- ایک پیچیدہ، ضابطہ شدہ انٹرپرائز میں کام کرنے کا تجربہ۔
- مالیاتی خدمات، اہم بنیادی ڈھانچے یا کسی دوسرے سخت ضابطہ شدہ شعبے کا تجربہ ترجیحی ہے۔
- پبلک کلاؤڈ اور کلاؤڈ نیٹو سکیورٹی کا تجربہ ترجیحی ہے۔
- GenAI، RAG، اے آئی ایجنٹس، اے آئی سے فعال ایپلیکیشنز یا ایم ایل پلیٹ فارمز کا تجربہ ترجیحی ہے۔
- محفوظ سافٹ ویئر ڈیولپمنٹ اور DevSecOps کا تجربہ ترجیحی ہے۔
- قابلِ دوبارہ استعمال سکیورٹی آرکیٹیکچر پیٹرنز، رسک منظرناموں، ریفرنس کنٹرولز یا کم سے کم شواہد کی ضروریات قائم کرنے کا تجربہ ترجیحی ہے۔
- نظامی اور ابھرتے ہوئے خطرات کا تجزیہ کرنے کا تجربہ ترجیحی ہے۔
- رسک میٹرکس اور لیڈنگ انڈیکیٹرز تیار کرنے کا تجربہ ترجیحی ہے۔
- ایگزیکٹوز، گورننس کمیٹیوں، آڈیٹرز یا ریگولیٹرز کے سامنے ٹیکنالوجی رسک پوزیشنز پیش کرنے کا تجربہ ترجیحی ہے۔
- اہم ٹیکنالوجی یا سرمایہ کاری کے فیصلوں پر اثر انداز ہونے کا تجربہ ترجیحی ہے۔
- سینئر سائبر رسک یا ٹیکنالوجی پیشہ ور افراد کی کوچنگ یا رہنمائی کا تجربہ ترجیحی ہے۔
- CISSP، CCSP، CISM، CRISC، SABSA یا متعلقہ کلاؤڈ اور سکیورٹی آرکیٹیکچر اسناد ترجیحی ہیں۔
- انٹرپرائز GRC پلیٹ فارمز اور ورک فلو کا تجربہ ترجیحی ہے۔
مراعات
- انسینٹو پروگرام کے لیے اہلیت۔
- صحت کی سہولیات۔
- لائف بینیفٹس۔
- اختیاری طرزِ زندگی کی سہولیات۔
- جسمانی، ذہنی، جذباتی اور مالی بہبود میں معاون اضافی سہولیات اور مراعات۔
- Flex پروگرام کے ذریعے لچکدار کام کا انتظام۔