Fannie Mae 是一家处于金融与房地产交汇领域的政府支持企业。它通过从贷款机构购买抵押贷款、将其汇集为抵押贷款支持证券，并帮助贷款机构与资本市场投资者建立联系，为美国住房金融体系提供支持。通过这些业务，Fannie Mae 为购房和租赁住房市场提供流动性，同时助力提升住房可负担性和维护市场稳定。作为一家规模庞大、拥有多元专业团队的组织，Fannie Mae 提供了参与企业对企业金融服务以及住宅房地产金融基础设施建设的机会。
首席网络安全与技术风险架构师，人工智能与云——房利美
房利美招聘首席技术风险架构师，负责审视人工智能、云计算和企业技术风险。 该职位将技术证据转化为高管决策和可追责的整改行动。
描述
- 在企业架构、人工智能、云计算和工程领域担任高级技术风险权威
- 为重大技术决策提供独立、基于证据的第一道防线挑战
- 与网络安全、技术、架构、工程、数据、人工智能和风险相关方协作
- 将技术状况、新兴威胁和不完整证据转化为清晰的企业风险判断
- 评估架构和工程模式、安全假设、控制依赖、系统性风险和新兴风险
- 主导架构、人工智能与生成式人工智能、智能代理人工智能、云计算和工程决策的风险分析
- 审查安全设计、信任边界、威胁场景、继承控制、数据流、身份、权限、API、云服务、软件供应链和韧性依赖
- 评估人工智能系统风险，包括模型和数据完整性、提示注入、敏感数据暴露、过度自主权、非人类身份、工具访问、第三方模型和组件以及智能代理工作流
- 利用技术证据评估控制设计和有效性
- 创建可复用的风险场景、评估方法和最低证据标准
- 使用威胁建模和场景分析识别故障模式、攻击路径、集中风险和业务后果
- 将技术暴露与关键服务、敏感数据、运营韧性、监管义务和战略举措联系起来
- 制定支持高级管理层决策的建议
- 从审查、评估、事件、问题、例外、审计发现、技术变更和威胁情报中识别系统性和新兴网络风险
- 推动明确责任的整改并验证关闭证据
- 整合技术风险视角，并在更广泛的风险组织中指导同事
任职要求
- 至少八年在网络安全、安全架构、云安全、人工智能/机器学习安全或相关专业领域中承担逐步增加责任的工作经验
- 拥有网络安全、计算机科学、工程、技术、风险或相关学科的学士学位，或具备同等实践经验
- 具备企业安全架构专业能力，涵盖云架构、API、身份与访问、数据保护、应用和平台安全以及软件供应链风险
- 具有评估人工智能/机器学习、生成式人工智能或其他新兴技术风险的经验
- 具备威胁建模、架构风险评估、控制评估和基于场景的风险分析经验
- 能够依据技术证据评估控制设计和运行有效性
- 能够将技术漏洞、架构弱点和控制缺口转化为业务暴露及高管层面的风险决策
- 熟悉NIST CSF、NIST 800-53、NIST AI RMF、NIST SSDF/SP 800-218、ISO 27001及同类框架
- 能够在证据不完整的情况下开展工作，并清楚说明假设和不确定性
- 具备出色的高管写作、综合分析和演示能力
- 能够以建设性的方式向高级工程师、架构师和高管提出质疑
- 具有在复杂、受监管企业中工作的经验
- 具有金融服务、关键基础设施或其他高度受监管行业经验者优先
- 具备公有云和云原生安全经验者优先
- 具备生成式人工智能、RAG、人工智能代理、人工智能应用或机器学习平台经验者优先
- 具备安全软件开发和DevSecOps经验者优先
- 具备建立可复用安全架构模式、风险场景、参考控制或最低证据要求的经验者优先
- 具备分析系统性和新兴风险的经验者优先
- 具备制定风险指标和领先指标的经验者优先
- 具备向高管、治理委员会、审计师或监管机构陈述技术风险判断的经验者优先
- 具备影响重大技术或投资决策的经验者优先
- 具备指导或培养高级网络风险或技术专业人员的经验者优先
- 拥有CISSP、CCSP、CISM、CRISC、SABSA或相关云和安全架构认证者优先
- 具备企业GRC平台和工作流经验者优先
福利待遇
- 符合激励计划的资格
- 健康福利
- 人寿福利
- 自愿选择的生活方式福利
- 支持身体、心理、情绪和财务健康的其他福利与津贴
- 通过Flex计划提供灵活的工作安排