Được thành lập vào năm 1931, Capital Group là công ty quản lý đầu tư toàn cầu phục vụ hàng triệu nhà đầu tư. Công ty hoạt động tại nhiều quốc gia và cung cấp các giải pháp đầu tư được thiết kế để đáp ứng đa dạng mục tiêu và nhu cầu tài chính của khách hàng.
Kỹ sư cấp cao về bảo mật ứng dụng AI tại Capital Group – Làm việc tại văn phòng ở New York
Dẫn dắt công tác bảo mật ứng dụng cho các nền tảng AI doanh nghiệp của Capital Group trong vai trò kỹ sư cấp cao làm việc tại văn phòng. Xây dựng các biện pháp kiểm soát bảo mật AI, mô hình hóa mối đe dọa, phân tích mã tự động và quy trình ứng phó sự cố.
Mô tả
- Phối hợp với các nhóm ứng dụng để bảo mật các giải pháp AI tự phát triển và của bên thứ ba
- Xây dựng hoặc tìm nguồn các giải pháp bảo mật nhằm thúc đẩy chiến lược AI doanh nghiệp của Capital Group
- Làm việc với các nhóm kỹ thuật nền tảng, kỹ thuật bảo mật và quản trị rủi ro để hỗ trợ triển khai AI an toàn trên quy mô lớn
- Áp dụng các công cụ tác tử cho việc rà soát mã và mô hình hóa luồng dữ liệu
- Xác định các mối đe dọa và biện pháp đối phó, sau đó chuyển thành các yêu cầu bảo mật ứng dụng
- Tư vấn cho các nhóm trên toàn tổ chức và củng cố các phương thức bảo mật AI
- Xây dựng hoặc mua các quy trình kiểm tra bảo mật tự động cho SDLC và quy trình MLOps của AI
- Mô hình hóa mối đe dọa đối với các hệ thống AI và tác tử phức tạp cùng các nhà phát triển, kiến trúc sư và bên liên quan kinh doanh
- Xác định lỗ hổng bảo mật trong các ứng dụng tích hợp AI thông qua rà soát mã
- Định hình các chính sách và tiêu chuẩn an toàn thông tin AI cùng các nhóm quản trị rủi ro công nghệ
- Cung cấp chuyên môn về AI và tác tử trong các đợt rà soát bảo mật và sự cố liên quan đến AI
- Đóng góp vào các sổ tay ứng phó sự cố dành cho các sự kiện bảo mật AI
Yêu cầu
- Có ít nhất tám năm kinh nghiệm liên quan trong lĩnh vực an toàn thông tin
- Có chuyên môn trong một hoặc nhiều lĩnh vực như bảo mật ứng dụng, bảo mật nền tảng, kiểm thử thâm nhập, DevSecOps hoặc bảo mật mạng
- Kinh nghiệm kỹ thuật liên quan hoặc năng lực lãnh đạo bảo mật được chứng minh có thể đáp ứng yêu cầu về kinh nghiệm
- Hiểu biết sâu về các rủi ro bảo mật và an toàn ảnh hưởng đến mô hình ngôn ngữ lớn và tác tử AI, bao gồm OWASP LLM Top 10, MITRE ATLAS và NIST RMF
- Có ít nhất năm năm kinh nghiệm tự động hóa các quy trình kiểm tra SAST, SCA và DAST trong các pipeline CI/CD
- Có nhiều kinh nghiệm sử dụng STRIDE hoặc các khung mô hình hóa mối đe dọa tương đương
- Có kinh nghiệm làm việc trong môi trường Agile, bao gồm Scrum hoặc Kanban
- Thành thạo Python, Java hoặc .NET
- Có khả năng xây dựng quan hệ hợp tác hiệu quả với các nhóm liên quan
- Có kỹ năng giao tiếp rõ ràng và khả năng giải thích rủi ro bảo mật cho lãnh đạo
- Có khả năng học hỏi nhanh và sử dụng các công cụ tác tử trong điều kiện áp lực, đồng thời quản lý nhiều hoạt động đánh giá và nhiệm vụ
- Ưu tiên: Có kinh nghiệm với Kubernetes, container, CI/CD và các nhà cung cấp dịch vụ đám mây
- Ưu tiên: Quen thuộc với các cổng AI như Kong, Databricks Mosaic AI Gateway hoặc hoạt động điều phối API tùy chỉnh
- Ưu tiên: Quen thuộc với LangChain, LlamaIndex hoặc các công cụ điều phối mô hình tương tự
- Ưu tiên: Quen thuộc với NIST AI RMF, MITRE ATLAS, GDPR và các khung EU AI Act
- Ưu tiên: Có chứng chỉ an toàn thông tin như CISSP, SANS GIAC hoặc CISA
Phúc lợi
- Chế độ đãi ngộ cạnh tranh
- Thưởng hiệu suất cá nhân hằng năm
- Thưởng lợi nhuận hằng năm
- Kế hoạch hưu trí với khoản đóng góp 15% của người sử dụng lao động trên thu nhập đủ điều kiện
- Thời gian nghỉ có hưởng lương dồi dào và bảo hiểm y tế có hiệu lực ngay từ đầu
- Hình thức làm việc linh hoạt
- Đóng góp đối ứng theo tỷ lệ hai đổi một cho các khoản quyên góp từ thiện
- Có thể nhận các khoản tài trợ hằng năm cho các tổ chức từ thiện
- Nguồn tài nguyên phát triển chuyên môn theo nhu cầu
- Chế độ đãi ngộ và phúc lợi vẫn phụ thuộc vào các điều khoản, hạn chế và yêu cầu về thời gian tích lũy áp dụng cho từng kế hoạch