Vice President - Technology (AI Security & Risk Manager)

PJT Partners — глобальный инвестиционный банк, ориентированный на консалтинг. Наша команда старших специалистов предоставляет широкий спектр услуг по стратегическому консультированию, консультированию акционеров, реструктуризации и особым ситуациям, а также по консультированию и размещению частных фондов для корпораций, финансовых спонсоров, институциональных инвесторов и правительств по всему миру. Мы предлагаем уникальный портфель консультационных услуг, призванных помочь нашим клиентам достичь своих стратегических целей. Кроме того, через PJT Park Hill мы предоставляем консультационные услуги и услуги по привлечению средств для альтернативных инвестиционных управляющих, включая фонды прямых инвестиций, фонды недвижимости и хедж-фонды. С самого начала PJT Partners твердо верила, что наличие лучших людей является ключом к построению прочной компании. Наша точка зрения заключается и остается в том, что отличная команда привлекает как первоклассных клиентов, так и широкий круг разнообразных талантливых коллег. Развитие инклюзивной культуры, которая приветствует различные точки зрения и убеждения, позволяет нам предоставлять лучшие консультации и аналитические данные нашим клиентам. Чтобы узнать больше о PJT Partners, посетите наш веб-сайт www.pjtpartners.com.

Обязанности

Технологический департамент PJT отвечает за создание и постоянное совершенствование надежной и безопасной технологической базы, поддерживающей деловую активность фирмы. Поскольку искусственный интеллект все глубже интегрируется как во внутренние операции, так и в более широкую экосистему поставщиков, фирма сталкивается с новой и быстро развивающейся поверхностью рисков. Менеджер по безопасности и рискам ИИ будет являться специализированным экспертом PJT на стыке ИИ и безопасности, помогая фирме ориентироваться в этой области со строгостью и ясностью.

Мы ищем высокоэффективного специалиста по безопасности и рискам ИИ для присоединения к команде кибербезопасности. Подчиняясь руководителю отдела технологических рисков, этот сотрудник будет отвечать за подход фирмы к выявлению, оценке и управлению рисками, связанными с ИИ — как через внутренние развертывания ИИ, так и через поставщиков, все чаще встраивающих ИИ в свои платформы. Роль требует практического специалиста, который может работать как на стратегическом, так и на техническом уровне: свободно владея архитектурой ИИ и моделированием угроз, будучи одинаково способным четко доносить риски до высшего руководства и регулирующих органов. Кандидат должен выстраивать прочные отношения с отделами технологий, юриспруденции, соответствия требованиям и бизнеса, чтобы гарантировать, что риски ИИ управляются как корпоративный приоритет, а не как изолированная задача.

Дополнительные обязанности включают:

Управление рисками и стратегия в области ИИ

Владеть и поддерживать структуру управления рисками ИИ фирмы, охватывающую риски моделей, конфиденциальность данных, противников, сторонний ИИ и соответствие нормативным требованиям. Разрабатывать и обеспечивать соблюдение политик использования ИИ в сотрудничестве с юридическим отделом и отделом соответствия требованиям, включая допустимое использование, требования к классификации данных и стандарты обработки запросов (prompts). Поддерживать инвентаризацию инструментов ИИ, развернутых в масштабах всей фирмы — как разрешенных, так и теневых — и оценивать связанные с ними профили рисков. Предоставлять регулярные отчеты о рисках ИИ руководителю отдела технологических рисков и высшему руководству, включая тенденции возникающих угроз, изменения в положении поставщиков и пробелы в контроле. Отслеживать развивающуюся нормативную среду для ИИ (Закон ЕС об ИИ, рекомендации SEC, DORA, DFS штата Нью-Йорк) и консультировать по обязательствам по соблюдению требований и необходимым мерам контроля.

Оценка поставщиков ИИ и риски третьих сторон

Руководить оценкой безопасности и рисков поставщиков, предоставляющих возможности ИИ для существующих или новых платформ, включая оценку прозрачности моделей, практики обработки данных и аудируемости. Разрабатывать и поддерживать структурированную систему оценки поставщиков ИИ, включающую критерии управления моделями, надежность выходных данных, резидентность данных и обязательства по реагированию на инциденты. Взаимодействовать с отделами закупок и юриспруденции для обеспечения отражения положений, специфичных для ИИ, в контрактах с поставщиками, включая ограничения на использование данных, уведомления об изменении моделей и условия ответственности. Вести многоуровневый реестр рисков интеграции стороннего ИИ с постоянным мониторингом существенных изменений в функциональности, архитектуре или владении ИИ поставщика. Взаимодействовать напрямую с командами безопасности и продуктовыми командами поставщиков для оценки мер контроля, связанных с ИИ, и устранения выявленных пробелов.

Моделирование угроз и архитектура безопасности ИИ

Проводить моделирование угроз для систем и интеграций ИИ, включая риски от внедрения в запросы (prompt injection), инверсии моделей, отравления обучающих данных и атак противников. Оценивать специфичные для ИИ поверхности атак, возникающие в результате интеграции LLM, агентских рабочих процессов и источников данных, подключенных к MCP. Сотрудничать с командами инфраструктуры и приложений для внедрения мер безопасности ИИ в конвейеры развертывания и обзоры проектирования систем. Оценивать риски, связанные с контентом, сгенерированным ИИ, включая векторы дипфейков, синтетический фишинг и автоматизированный социальный инжиниринг в контексте финансовых услуг. Вносить вклад в общую архитектуру безопасности фирмы, обеспечивая оценку компонентов ИИ в рамках существующей системы контроля.

Надзор за внутренней программой ИИ

Выступать в качестве контактного лица по вопросам безопасности и рисков для внутренних развертываний ИИ фирмы, включая Claude Enterprise и любые будущие интеграции платформ. Оценивать практики хранения данных, контроля доступа и ведения журналов для платформ ИИ, чтобы обеспечить соответствие обязательствам фирмы по соблюдению требований и eDiscovery. Предоставлять оценки рисков для предлагаемых сценариев использования ИИ по всей фирме, включая структурированную систему для утверждения, условного утверждения или отклонения внедрения. Поддерживать аудиторские проверки и проверки соответствия требованиям, связанные с ИИ, включая сбор доказательств и взаимодействие с регулирующими органами или внешними оценщиками по мере необходимости. Разрабатывать и проводить информационные материалы по безопасности ИИ для сотрудников отдела технологий и конечных пользователей.

Квалификация

PJT Partners стремится нанимать высокомотивированных, умных людей, продемонстрировавших превосходство в предыдущей деятельности. Кроме того, квалифицированные кандидаты должны обладать следующим:

Степень бакалавра в области компьютерных наук, информационной безопасности, науки о данных или смежной области; ученая степень приветствуется. Минимум 7–10 лет опыта в области информационной безопасности, технологических рисков или смежной области, с минимумом 3 года, посвященным системам ИИ, безопасности машинного обучения или управлению ИИ. Глубокое понимание ландшафта ИИ и LLM, включая архитектуру базовых моделей (foundation model), агентские системы, RAG-конвейеры и связанные с ними риски. Практический опыт оценки платформ и продуктов ИИ, включая способность скептически оценивать заявления поставщиков о поведении моделей, обработке данных и мерах безопасности. Знакомство с системами управления рисками ИИ и развивающимися стандартами, включая NIST AI RMF, MITRE ATLAS, OWASP LLM Top 10 и ISO/IEC 42001. Опыт управления рисками поставщиков в регулируемой среде финансовых услуг, включая поддержку переговоров по контрактам и оценку безопасности третьих сторон. Знание соответствующих нормативных рамок, включая DORA, SOX, правила раскрытия информации SEC о кибербезопасности и GDPR/CCPA, применительно к потокам данных ИИ. Прочные технические навыки, достаточные для оценки архитектуры систем ИИ, безопасности API, проектирования конвейеров данных и моделей контроля доступа без опоры исключительно на документацию поставщика. Превосходные коммуникативные навыки, способность четко излагать высокотехнические концепции рисков ИИ для принятия решений высшим руководством, юридическим отделом и отделом соответствия требованиям. Опыт работы в среде, ориентированной на Microsoft, включая знакомство с Entra ID, Azure и инструментами безопасности Microsoft 365, является большим плюсом. Способность работать самостоятельно, управлять конкурирующими приоритетами и эффективно действовать в быстро меняющейся, малочисленной командной среде. Соответствующие сертификаты, такие как CISSP, CISM, CRISC, или новые сертификаты, ориентированные на ИИ, приветствуются.

Ожидаемая годовая базовая заработная плата составляет $150 000 - $175 000.

Этот диапазон представляет собой нижнюю и верхнюю границы ожидаемой годовой базовой заработной платы для этой должности. Конкретная базовая заработная плата, получаемая любым сотрудником, будет определяться рядом факторов, включая, но не ограничиваясь, уровень и объем должности, местоположение, соответствующую квалификацию, навыки и опыт кандидата.

Базовая заработная плата является одним из компонентов структуры вознаграждения PJT Partners. В дополнение к базовой заработной плате структура вознаграждения PJT Partners может включать дополнительные вознаграждения, стимулы и льготы, включая, но не ограничиваясь, компонент дискреционного бонуса.

PJT является работодателем, предоставляющим равные возможности. Мы не дискриминируем и рассматриваем всех квалифицированных кандидатов на работу независимо от расы, цвета кожи, религиозных убеждений, религии, пола, беременности, национального происхождения, происхождения, гражданства, возраста, семейного положения или статуса партнера, сексуальной ориентации, гендерной идентичности или выражения, инвалидности, состояния здоровья, генетической информации или предрасположенности, статуса ветерана или военнослужащего, статуса жертвы домашнего насилия, сексуального преступления или преследования, или любой другой категории, защищенной законом. PJT Partners также соблюдает все применимые законы, касающиеся предоставления разумного приспособления для инвалидов кандидатам. Для получения дополнительной информации или запроса на приспособление, пожалуйста, свяжитесь с отделом кадров.

Кандидаты из Калифорнии: PJT Partners будет рассматривать кандидатов с историей арестов и/или судимостей в соответствии с применимым законодательством, включая, но не ограничиваясь, Ордонанс о справедливых шансах Сан-Франциско и/или Инициативу о справедливых шансах на работу Лос-Анджелеса.

Уведомление о конфиденциальности для кандидатов: Ознакомьтесь с нашим Уведомлением о конфиденциальности для кандидатов здесь. Если вы являетесь резидентом Калифорнии, пожалуйста, обратитесь к нашему Уведомлению о конфиденциальности для кандидатов из Калифорнии для получения дополнительной информации.

*Чтобы ваша кандидатура была рассмотрена, пожалуйста, убедитесь, что ваше резюме/CV отправлено в формате PDF.