Fannie Mae
Fannie Mae
Fannie Mae 是一家位於金融與房地產交會領域的政府支持企業。它透過向貸款機構購買抵押貸款、將其彙集成抵押貸款支持證券,並協助貸款機構與資本市場投資者建立連結,支持美國住房金融體系。透過這些業務,Fannie Mae 為購屋與租賃住房市場提供流動性,同時支持提升住房可負擔性及維持市場穩定。作為一家規模龐大且擁有多元專業團隊的組織,Fannie Mae 提供參與企業對企業金融服務,以及住宅房地產金融基礎設施建設的機會。

首席網路安全與技術風險架構師,人工智慧與雲端——房利美

房利美招聘首席技術風險架構師,負責審視人工智慧、雲端和企業技術風險。 此職位將技術證據轉化為高階主管決策和可追責的改善行動。

說明

  • 在企業架構、人工智慧、雲端和工程領域擔任資深技術風險權威
  • 為重大技術決策提供獨立、以證據為基礎的第一道防線挑戰
  • 與網路安全、技術、架構、工程、資料、人工智慧和風險相關人員合作
  • 將技術狀況、新興威脅和不完整證據轉化為清晰的企業風險判斷
  • 評估架構和工程模式、安全假設、控制依賴、系統性風險和新興風險
  • 主導架構、人工智慧與生成式人工智慧、代理型人工智慧、雲端和工程決策的風險分析
  • 審查安全設計、信任邊界、威脅情境、繼承控制、資料流、身分、權限、API、雲端服務、軟體供應鏈和韌性依賴
  • 評估人工智慧系統風險,包括模型和資料完整性、提示注入、敏感資料暴露、過度自主權、非人類身分、工具存取、第三方模型和元件以及代理型工作流程
  • 運用技術證據評估控制設計和有效性
  • 建立可重複使用的風險情境、評估方法和最低證據標準
  • 使用威脅建模和情境分析識別故障模式、攻擊路徑、集中風險和業務後果
  • 將技術暴露與關鍵服務、敏感資料、營運韌性、法規義務和策略計畫連結
  • 制定支援高階管理層決策的建議
  • 從審查、評估、事件、問題、例外、稽核發現、技術變更和威脅情報中識別系統性和新興網路風險
  • 推動責任明確的改善並驗證結案證據
  • 整合技術風險觀點,並在更廣泛的風險組織中指導同事

職位要求

  • 至少八年在網路安全、安全架構、雲端安全、人工智慧/機器學習安全或相關專業領域中承擔逐步增加責任的工作經驗
  • 具備網路安全、電腦科學、工程、技術、風險或相關學科的學士學位,或具備同等實務經驗
  • 具備企業安全架構專業能力,涵蓋雲端架構、API、身分與存取、資料保護、應用程式和平台安全以及軟體供應鏈風險
  • 具備評估人工智慧/機器學習、生成式人工智慧或其他新興技術風險的經驗
  • 具備威脅建模、架構風險評估、控制評估和基於情境的風險分析經驗
  • 能夠依據技術證據評估控制設計和運作有效性
  • 能夠將技術漏洞、架構弱點和控制缺口轉化為業務暴露及高階主管層面的風險決策
  • 熟悉NIST CSF、NIST 800-53、NIST AI RMF、NIST SSDF/SP 800-218、ISO 27001及同類框架
  • 能夠在證據不完整的情況下工作,並清楚說明假設和不確定性
  • 具備出色的高階主管寫作、綜合分析和簡報能力
  • 能夠以具建設性的方式向資深工程師、架構師和高階主管提出質疑
  • 具備在複雜、受監管企業中工作的經驗
  • 具備金融服務、關鍵基礎設施或其他高度受監管產業經驗者優先
  • 具備公有雲和雲原生安全經驗者優先
  • 具備生成式人工智慧、RAG、人工智慧代理、人工智慧應用程式或機器學習平台經驗者優先
  • 具備安全軟體開發和DevSecOps經驗者優先
  • 具備建立可重複使用安全架構模式、風險情境、參考控制或最低證據要求的經驗者優先
  • 具備分析系統性和新興風險的經驗者優先
  • 具備制定風險指標和領先指標的經驗者優先
  • 具備向高階主管、治理委員會、稽核人員或監管機構陳述技術風險判斷的經驗者優先
  • 具備影響重大技術或投資決策的經驗者優先
  • 具備指導或培養資深網路風險或技術專業人員的經驗者優先
  • 擁有CISSP、CCSP、CISM、CRISC、SABSA或相關雲端和安全架構認證者優先
  • 具備企業GRC平台和工作流程經驗者優先

福利待遇

  • 符合獎勵計畫的資格
  • 健康福利
  • 人壽福利
  • 自願選擇的生活方式福利
  • 支援身體、心理、情緒和財務健康的其他福利與津貼
  • 透過Flex計畫提供彈性工作安排