首席網路安全與技術風險架構師,人工智慧與雲端——房利美
房利美招聘首席技術風險架構師,負責審視人工智慧、雲端和企業技術風險。 此職位將技術證據轉化為高階主管決策和可追責的改善行動。
說明
- 在企業架構、人工智慧、雲端和工程領域擔任資深技術風險權威
- 為重大技術決策提供獨立、以證據為基礎的第一道防線挑戰
- 與網路安全、技術、架構、工程、資料、人工智慧和風險相關人員合作
- 將技術狀況、新興威脅和不完整證據轉化為清晰的企業風險判斷
- 評估架構和工程模式、安全假設、控制依賴、系統性風險和新興風險
- 主導架構、人工智慧與生成式人工智慧、代理型人工智慧、雲端和工程決策的風險分析
- 審查安全設計、信任邊界、威脅情境、繼承控制、資料流、身分、權限、API、雲端服務、軟體供應鏈和韌性依賴
- 評估人工智慧系統風險,包括模型和資料完整性、提示注入、敏感資料暴露、過度自主權、非人類身分、工具存取、第三方模型和元件以及代理型工作流程
- 運用技術證據評估控制設計和有效性
- 建立可重複使用的風險情境、評估方法和最低證據標準
- 使用威脅建模和情境分析識別故障模式、攻擊路徑、集中風險和業務後果
- 將技術暴露與關鍵服務、敏感資料、營運韌性、法規義務和策略計畫連結
- 制定支援高階管理層決策的建議
- 從審查、評估、事件、問題、例外、稽核發現、技術變更和威脅情報中識別系統性和新興網路風險
- 推動責任明確的改善並驗證結案證據
- 整合技術風險觀點,並在更廣泛的風險組織中指導同事
職位要求
- 至少八年在網路安全、安全架構、雲端安全、人工智慧/機器學習安全或相關專業領域中承擔逐步增加責任的工作經驗
- 具備網路安全、電腦科學、工程、技術、風險或相關學科的學士學位,或具備同等實務經驗
- 具備企業安全架構專業能力,涵蓋雲端架構、API、身分與存取、資料保護、應用程式和平台安全以及軟體供應鏈風險
- 具備評估人工智慧/機器學習、生成式人工智慧或其他新興技術風險的經驗
- 具備威脅建模、架構風險評估、控制評估和基於情境的風險分析經驗
- 能夠依據技術證據評估控制設計和運作有效性
- 能夠將技術漏洞、架構弱點和控制缺口轉化為業務暴露及高階主管層面的風險決策
- 熟悉NIST CSF、NIST 800-53、NIST AI RMF、NIST SSDF/SP 800-218、ISO 27001及同類框架
- 能夠在證據不完整的情況下工作,並清楚說明假設和不確定性
- 具備出色的高階主管寫作、綜合分析和簡報能力
- 能夠以具建設性的方式向資深工程師、架構師和高階主管提出質疑
- 具備在複雜、受監管企業中工作的經驗
- 具備金融服務、關鍵基礎設施或其他高度受監管產業經驗者優先
- 具備公有雲和雲原生安全經驗者優先
- 具備生成式人工智慧、RAG、人工智慧代理、人工智慧應用程式或機器學習平台經驗者優先
- 具備安全軟體開發和DevSecOps經驗者優先
- 具備建立可重複使用安全架構模式、風險情境、參考控制或最低證據要求的經驗者優先
- 具備分析系統性和新興風險的經驗者優先
- 具備制定風險指標和領先指標的經驗者優先
- 具備向高階主管、治理委員會、稽核人員或監管機構陳述技術風險判斷的經驗者優先
- 具備影響重大技術或投資決策的經驗者優先
- 具備指導或培養資深網路風險或技術專業人員的經驗者優先
- 擁有CISSP、CCSP、CISM、CRISC、SABSA或相關雲端和安全架構認證者優先
- 具備企業GRC平台和工作流程經驗者優先
福利待遇
- 符合獎勵計畫的資格
- 健康福利
- 人壽福利
- 自願選擇的生活方式福利
- 支援身體、心理、情緒和財務健康的其他福利與津貼
- 透過Flex計畫提供彈性工作安排
