
Fannie Mae là một doanh nghiệp được chính phủ Hoa Kỳ tài trợ, hoạt động tại giao điểm giữa lĩnh vực tài chính và bất động sản. Công ty hỗ trợ hệ thống tài chính nhà ở của Hoa Kỳ bằng cách mua các khoản thế chấp từ bên cho vay, gộp chúng thành chứng khoán bảo đảm bằng thế chấp và giúp kết nối bên cho vay với các nhà đầu tư trên thị trường vốn. Thông qua hoạt động này, Fannie Mae cung cấp thanh khoản cho thị trường mua nhà và nhà ở cho thuê, đồng thời góp phần thúc đẩy khả năng chi trả nhà ở và sự ổn định của thị trường. Với quy mô lớn và đội ngũ đa ngành, công ty mang đến cơ hội đóng góp cho các dịch vụ tài chính giữa doanh nghiệp với doanh nghiệp và cơ sở hạ tầng hỗ trợ hoạt động tài chính cho bất động sản nhà ở.
Kiến trúc sư trưởng về An ninh mạng và Rủi ro Công nghệ, AI và Đám mây — Fannie Mae
Fannie Mae tìm kiếm kiến trúc sư trưởng về rủi ro công nghệ để thách thức các rủi ro liên quan đến AI, đám mây và công nghệ doanh nghiệp. Vị trí này chuyển hóa bằng chứng kỹ thuật thành các quyết định điều hành và hoạt động khắc phục có trách nhiệm.
175.000 $ – 239.000 $ / năm
Kết hợpToàn thời gianTrưởng nhómNgôn Ngữ Bắt Buộc: Tiếng AnhKỹ sư AIKỹ sư học máyMô tả
- Đóng vai trò là chuyên gia cấp cao về rủi ro kỹ thuật trong các lĩnh vực kiến trúc doanh nghiệp, AI, đám mây và kỹ thuật.
- Cung cấp hoạt động thách thức độc lập, dựa trên bằng chứng ở tuyến phòng thủ thứ nhất đối với các quyết định công nghệ có tác động lớn.
- Phối hợp với các bên liên quan thuộc An ninh mạng, Công nghệ, Kiến trúc, Kỹ thuật, Dữ liệu, AI và Rủi ro.
- Chuyển hóa các điều kiện kỹ thuật, mối đe dọa mới nổi và bằng chứng chưa đầy đủ thành các nhận định rõ ràng về rủi ro doanh nghiệp.
- Đánh giá các mô hình kiến trúc và kỹ thuật, giả định bảo mật, sự phụ thuộc của kiểm soát, rủi ro hệ thống và rủi ro mới nổi.
- Dẫn dắt phân tích rủi ro cho các quyết định về kiến trúc, AI và AI tạo sinh, AI tác tử, đám mây và kỹ thuật.
- Rà soát thiết kế bảo mật, ranh giới tin cậy, kịch bản mối đe dọa, các kiểm soát kế thừa, luồng dữ liệu, danh tính, đặc quyền, API, dịch vụ đám mây, chuỗi cung ứng phần mềm và các yếu tố phụ thuộc về khả năng phục hồi.
- Đánh giá rủi ro của hệ thống AI liên quan đến tính toàn vẹn của mô hình và dữ liệu, tấn công chèn lệnh, lộ dữ liệu nhạy cảm, quyền tự chủ quá mức, danh tính phi con người, quyền truy cập công cụ, mô hình và thành phần bên thứ ba, cùng quy trình làm việc tác tử.
- Đánh giá thiết kế và hiệu lực của kiểm soát bằng bằng chứng kỹ thuật.
- Xây dựng các kịch bản rủi ro, phương pháp đánh giá và tiêu chuẩn bằng chứng tối thiểu có thể tái sử dụng.
- Sử dụng mô hình hóa mối đe dọa và phân tích kịch bản để xác định các phương thức thất bại, đường tấn công, rủi ro tập trung và hệ quả kinh doanh.
- Liên hệ các điểm phơi nhiễm kỹ thuật với dịch vụ trọng yếu, dữ liệu nhạy cảm, khả năng phục hồi vận hành, nghĩa vụ pháp lý và các sáng kiến chiến lược.
- Xây dựng các khuyến nghị hỗ trợ ban quản lý cấp cao ra quyết định.
- Xác định các rủi ro an ninh mạng mang tính hệ thống và mới nổi qua hoạt động rà soát, đánh giá, sự cố, vấn đề, ngoại lệ, phát hiện kiểm toán, thay đổi công nghệ và thông tin tình báo về mối đe dọa.
- Thúc đẩy khắc phục có trách nhiệm và xác minh bằng chứng hoàn tất.
- Tích hợp các góc nhìn về rủi ro kỹ thuật và cố vấn cho đồng nghiệp trong toàn bộ tổ chức rủi ro.
Yêu cầu
- Ít nhất tám năm kinh nghiệm với phạm vi trách nhiệm ngày càng tăng trong lĩnh vực an ninh mạng, kiến trúc bảo mật, bảo mật đám mây, bảo mật AI/ML hoặc lĩnh vực chuyên môn liên quan.
- Bằng cử nhân hoặc kinh nghiệm thực tế tương đương trong lĩnh vực an ninh mạng, khoa học máy tính, kỹ thuật, công nghệ, rủi ro hoặc ngành liên quan.
- Có chuyên môn đã được chứng minh về kiến trúc bảo mật doanh nghiệp, bao quát kiến trúc đám mây, API, danh tính và quyền truy cập, bảo vệ dữ liệu, bảo mật ứng dụng và nền tảng, cũng như rủi ro chuỗi cung ứng phần mềm.
- Có kinh nghiệm đánh giá rủi ro AI/ML, AI tạo sinh hoặc các công nghệ mới nổi khác.
- Có nền tảng về mô hình hóa mối đe dọa, đánh giá rủi ro kiến trúc, đánh giá kiểm soát và phân tích rủi ro dựa trên kịch bản.
- Có khả năng đánh giá thiết kế kiểm soát và hiệu lực vận hành từ bằng chứng kỹ thuật.
- Có kinh nghiệm chuyển hóa các lỗ hổng kỹ thuật, điểm yếu kiến trúc và khoảng trống kiểm soát thành mức độ phơi nhiễm kinh doanh và quyết định rủi ro cấp điều hành.
- Có kiến thức thực tiễn về NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 và các khung tương đương.
- Có khả năng làm việc với bằng chứng chưa đầy đủ, đồng thời nêu rõ các giả định và mức độ không chắc chắn.
- Có năng lực tốt về viết, tổng hợp và thuyết trình cho lãnh đạo cấp cao.
- Có khả năng phản biện một cách xây dựng với các kỹ sư, kiến trúc sư và lãnh đạo cấp cao.
- Có kinh nghiệm làm việc trong một doanh nghiệp phức tạp, chịu sự quản lý nghiêm ngặt.
- Kinh nghiệm trong lĩnh vực dịch vụ tài chính, cơ sở hạ tầng trọng yếu hoặc ngành chịu quản lý nghiêm ngặt khác là một lợi thế.
- Kinh nghiệm về bảo mật đám mây công cộng và nền tảng cloud-native là một lợi thế.
- Kinh nghiệm với GenAI, RAG, tác tử AI, ứng dụng hỗ trợ AI hoặc nền tảng ML là một lợi thế.
- Kinh nghiệm về phát triển phần mềm an toàn và DevSecOps là một lợi thế.
- Kinh nghiệm thiết lập các mô hình kiến trúc bảo mật, kịch bản rủi ro, kiểm soát tham chiếu hoặc yêu cầu bằng chứng tối thiểu có thể tái sử dụng là một lợi thế.
- Kinh nghiệm phân tích rủi ro hệ thống và rủi ro mới nổi là một lợi thế.
- Kinh nghiệm xây dựng chỉ số rủi ro và các chỉ báo dẫn dắt là một lợi thế.
- Kinh nghiệm trình bày các nhận định về rủi ro công nghệ với lãnh đạo cấp cao, ủy ban quản trị, kiểm toán viên hoặc cơ quan quản lý là một lợi thế.
- Kinh nghiệm tạo ảnh hưởng đến các quyết định quan trọng về công nghệ hoặc đầu tư là một lợi thế.
- Kinh nghiệm huấn luyện hoặc cố vấn cho các chuyên gia cấp cao về rủi ro mạng hoặc công nghệ là một lợi thế.
- Các chứng chỉ như CISSP, CCSP, CISM, CRISC, SABSA hoặc chứng chỉ liên quan về đám mây và kiến trúc bảo mật là một lợi thế.
- Kinh nghiệm với các nền tảng và quy trình GRC doanh nghiệp là một lợi thế.
Phúc lợi
- Đủ điều kiện tham gia chương trình khuyến khích.
- Phúc lợi y tế.
- Phúc lợi bảo hiểm nhân thọ.
- Phúc lợi lối sống tự nguyện.
- Các phúc lợi và đặc quyền bổ sung hỗ trợ sức khỏe thể chất, tinh thần, cảm xúc và tài chính.
- Hình thức làm việc linh hoạt thông qua chương trình Flex.