Capital Group成立于1931年，是一家服务于数百万投资者的全球投资管理公司。公司在多个国家开展业务，并提供旨在支持客户多样化财务目标和需求的投资解决方案。
Capital Group高级人工智能应用安全工程师—纽约市现场办公
在现场办公的高级工程岗位中，负责Capital Group企业级人工智能平台的应用安全。构建人工智能安全控制、威胁模型、自动化代码分析和事件响应实践。
描述
- 与应用团队合作，保护定制开发和第三方人工智能解决方案
- 构建或引入推动Capital Group企业级人工智能战略发展的安全解决方案
- 与平台工程、安全工程和风险团队合作，推动人工智能在大规模应用中的安全落地
- 运用智能代理工具进行代码审查和数据流建模
- 定义威胁及其对策，并将其转化为应用安全要求
- 为整个组织的团队提供建议，强化人工智能安全实践
- 为人工智能软件开发生命周期和机器学习运维流程构建或采购自动化安全检查
- 与开发人员、架构师和业务利益相关者共同对复杂的人工智能及智能代理系统进行威胁建模
- 通过代码审查识别启用人工智能的应用中的安全漏洞
- 与技术风险团队共同制定人工智能信息安全政策和标准
- 在安全审查和人工智能相关事件中提供人工智能及智能代理专业支持
- 为人工智能安全事件完善事件响应手册
任职要求
- 至少八年的相关信息安全经验
- 在应用安全、平台安全、渗透测试、DevSecOps或网络安全等一个或多个领域具备专业能力
- 相关技术经验或已证明的安全领导能力可满足经验要求
- 深入理解影响大型语言模型和人工智能代理的安全与安全性风险，包括OWASP LLM Top 10、MITRE ATLAS和NIST RMF
- 至少五年在CI/CD流水线中自动化SAST、SCA和DAST检查的经验
- 广泛使用STRIDE或同类威胁建模框架的经验
- 具备在敏捷环境中工作的经验，包括Scrum或Kanban
- 熟练掌握Python、Java或.NET
- 能够与利益相关者团队建立有效合作关系
- 具备清晰的沟通能力，能够向领导者解释安全风险
- 能够快速学习并在压力下使用智能代理工具，同时管理多项评估和任务
- 优先考虑：具备Kubernetes、容器、CI/CD和云服务提供商相关经验
- 优先考虑：熟悉Kong、Databricks Mosaic AI Gateway或自定义API编排等人工智能网关
- 优先考虑：熟悉LangChain、LlamaIndex或类似的模型编排工具
- 优先考虑：熟悉NIST AI RMF、MITRE ATLAS、GDPR和《欧盟人工智能法案》框架
- 优先考虑：持有CISSP、SANS GIAC或CISA等信息安全认证
福利待遇
- 具有竞争力的薪酬
- 个人年度绩效奖金
- 年度盈利奖金
- 退休计划：符合条件的收入可享受雇主15%的缴款
- 慷慨的带薪休假，且入职即享有医疗保障
- 灵活的工作安排
- 慈善捐赠双倍配捐
- 慈善组织可能获得年度资助
- 按需提供的职业发展资源
- 薪酬和福利仍受适用计划条款、限制条件和归属要求的约束