Capital Group成立於1931年，是一家服務數百萬名投資者的全球投資管理公司。公司在多個國家開展業務，並提供旨在支援客戶多元財務目標與需求的投資解決方案。
Capital Group資深人工智慧應用程式安全工程師—紐約市現場辦公
在現場辦公的資深工程職位中，負責Capital Group企業人工智慧平台的應用程式安全。建立人工智慧安全控制、威脅模型、自動化程式碼分析與事件回應實務。
說明
- 與應用程式團隊合作，保護客製化開發及第三方人工智慧解決方案
- 建立或採用能推進Capital Group企業人工智慧策略的安全解決方案
- 與平台工程、安全工程及風險團隊合作，促進人工智慧在大規模環境中的安全採用
- 運用代理工具進行程式碼審查與資料流建模
- 定義威脅及因應措施，並將其轉化為應用程式安全需求
- 為組織各團隊提供建議並強化人工智慧安全實務
- 為人工智慧軟體開發生命週期及機器學習營運流程建立或採購自動化安全檢查
- 與開發人員、架構師及業務利害關係人共同對複雜的人工智慧與代理系統進行威脅建模
- 透過程式碼審查識別人工智慧應用程式中的安全漏洞
- 與技術風險團隊共同制定人工智慧資訊安全政策與標準
- 在安全審查及人工智慧相關事件中提供人工智慧與代理專業支援
- 為人工智慧安全事件完善事件回應手冊
職位要求
- 至少八年的相關資訊安全經驗
- 在應用程式安全、平台安全、滲透測試、DevSecOps或網路安全等一個或多個領域具備專業能力
- 相關技術經驗或已展現的安全領導能力可符合經驗要求
- 深入了解影響大型語言模型與人工智慧代理的安全及防護風險，包括OWASP LLM Top 10、MITRE ATLAS及NIST RMF
- 至少五年在CI/CD管線中自動化SAST、SCA及DAST檢查的經驗
- 廣泛使用STRIDE或同類威脅建模框架的經驗
- 具備在敏捷環境中工作的經驗，包括Scrum或Kanban
- 精通Python、Java或.NET
- 能夠與利害關係人團隊建立有效合作關係
- 具備清晰的溝通能力，能向領導者說明安全風險
- 能快速學習並在壓力下使用代理工具，同時管理多項評估與任務
- 優先考慮：具備Kubernetes、容器、CI/CD及雲端服務供應商經驗
- 優先考慮：熟悉Kong、Databricks Mosaic AI Gateway或自訂API編排等人工智慧閘道
- 優先考慮：熟悉LangChain、LlamaIndex或類似的模型編排工具
- 優先考慮：熟悉NIST AI RMF、MITRE ATLAS、GDPR及《歐盟人工智慧法案》框架
- 優先考慮：持有CISSP、SANS GIAC或CISA等資訊安全認證
福利待遇
- 具競爭力的薪酬
- 個人年度績效獎金
- 年度獲利獎金
- 退休計畫：符合資格的收入可享有雇主15%的提撥
- 優渥的帶薪休假，並自到職起提供醫療保障
- 彈性工作安排
- 慈善捐款買一送一配捐
- 慈善組織可能獲得年度補助
- 隨選職涯發展資源
- 薪酬與福利仍受適用計畫條款、限制及歸屬要求約束