Senior Security AI Risk Analyst

Вознаграждение (Ориентировочный диапазон базовой ставки для этой должности указан ниже.): 167 500 – 251 300 долларов США в год

Почему Sony Interactive Entertainment? Sony Interactive Entertainment — это не просто «Лучшее место для игр», но и «Лучшее место для работы». Sony Interactive Entertainment (SIE) — компания, стоящая за брендом PlayStation. Являясь дочерней компанией Sony Group Corporation, мы являемся частью гордого наследия инноваций и превосходства. SIE — динамичная технологическая компания, предоставляющая передовое оборудование и сетевые услуги более чем 100 миллионам человек, и лидер в сфере развлечений, владеющий одними из самых любимых и узнаваемых объектов интеллектуальной собственности (ИС) в мире. Наша роль в SIE заключается в создании и развитии опыта под брендом PlayStation, именем, синонимом превосходства в развлечениях и творчества. Вы — любознательный технолог, способный быстро понять, как работает система ИИ, выявить, где ее можно использовать не по назначению или где она может дать сбой, и помочь команде найти практический путь вперед? Sony Interactive Entertainment ищет старшего аналитика по рискам безопасности ИИ для предоставления практической поддержки в области безопасности для систем ИИ, агентов, рабочих процессов, инструментов и интеграций в рамках SIE. Краткое описание должности: В этой роли вы будете работать на стыке современных технологий ИИ, рисков безопасности, архитектуры и внедрения. Вы будете проводить обзоры безопасности ИИ, используя установленную методологию оценки рисков безопасности SIE, политики, стандарты и ожидания в отношении контроля, адаптируя их применение к системам с поддержкой ИИ и агентным системам, а также выявляя, где требуется руководство или контроль, специфичные для ИИ. Вы будете координировать разработку и архитектурный вклад, ориентированный на риски, и преобразовывать специфичные для ИИ недостатки в готовые к принятию решения рекомендации и инженерные действия. Вы будете выступать в качестве доступного партнера по безопасности, работая над кросс-функциональными задачами с командами из бизнес-подразделений и функций SIE для поддержки широкого спектра вариантов использования ИИ, систем и технологий. Вы будете особенно тесно сотрудничать с Отделом ответственного ИИ и управления (Responsible AI & Governance) и координировать экспертизу с командами по информационной безопасности, а также с ИТ- и инженерными организациями. Это очень совместная, быстро меняющаяся роль для тех, кто любит работать напрямую с командами, ориентироваться в неопределенности и самостоятельно использовать инструменты ИИ. Вы будете основным практическим специалистом в новой области безопасности ИИ, сотрудничая с руководителем стратегии безопасности ИИ и специализированными командами по всему SIE. Что вы будете делать: Руководить практическими обзорами рисков безопасности вариантов использования и систем ИИ от ранней стадии проектирования до готовности к запуску. Оценивать сквозные конструкции для выявления существенных рисков безопасности, пробелов в контроле, отслеживания происхождения и классификации данных, а также операционных проблем. Преобразовывать результаты в практические, основанные на рисках рекомендации и сотрудничать с заинтересованными сторонами для отслеживания их выполнения. Выступать в качестве надежного партнера по безопасности, предоставляя ранние консультации, обучение и повторно используемое руководство. Координировать работу с Отделом ответственного ИИ и управления, соответствующими командами по безопасности и техническим командам для проведения последовательных, хорошо информированных обзоров. Использовать инструменты безопасности и результаты анализа для выявления возникающих рисков, взаимодействия с владельцами и поддержки соответствующей коррекции. Документировать обзоры и выводы в системах GRC SIE. Улучшать требования к безопасности ИИ, практику обзоров, эталонные шаблоны и вспомогательные инструменты по мере развития технологий и рисков. Отслеживать тенденции портфолио, сообщать о существенных рисках и повторяющихся пробелах, а также эскалировать вопросы, требующие дополнительной экспертизы или полномочий по управлению рисками. Что мы ищем: Более 6 лет опыта в создании, интеграции, оценке или обеспечении безопасности технических систем, включая значительную недавнюю практическую работу с генеративным ИИ. Глубокое знание современных стеков приложений ИИ и способность анализировать конструкции, отслеживать взаимодействия данных и систем, а также выявлять значимые уязвимости в безопасности. Глубокое понимание основ безопасности — включая идентификацию, разрешения, защиту данных, интеграции и мониторинг — и способность применять их к системам с поддержкой ИИ и агентным системам, а также сопоставлять с существующими политиками и фреймворками безопасности. Практический конструкторский подход, с опытом использования инструментов ИИ, API, облачных сервисов, кода или автоматизации для изучения систем и улучшения рабочих процессов. Подтвержденная способность строить доверие и влиять на команды инженеров, продуктовые, креативные, бизнес- и команды безопасности. Знакомство с новейшими технологиями ИИ, развивающимися рисками безопасности, фреймворками рисков ИИ и отраслевыми тенденциями, а также способность оставаться в курсе. Сильные коммуникативные навыки, эмпатия и здравый смысл, а также креативность для оспаривания предположений, навигации в неопределенности и построения доверия при независимой работе в быстро меняющейся среде. Степень бакалавра или эквивалент. Желательно: Опыт в области Red Teaming ИИ, адверсарного тестирования, моделирования угроз или оценки безопасности LLM и агентных систем. Опыт работы с облачными платформами ИИ, сторонними сервисами ИИ или корпоративными инструментами безопасности. Опыт работы в игровой индустрии, интерактивных развлечений, технологиях для создателей контента или аналогичных инновационных продуктовых средах. Опыт рассмотрения сложных технических конструкций и преобразования выявленных недостатков в практические, приоритетные рекомендации, поддерживающие своевременную доставку. Желательны соответствующие сертификаты, которые могут включать GIAC AI Platform Security (GAIPS), CISSP, CRISC, IAPP AI Governance Professional (AIGP), CCSK, CCSP или эквивалентные сертификаты в области ИИ, облачных технологий или безопасности. В SIE мы учитываем несколько факторов при установлении диапазона базовой заработной платы для каждой должности, включая данные конкурентного бенчмаркинга для рынка и географического положения. Обратите внимание, что диапазон базовой заработной платы может варьироваться в соответствии с нашей политикой гибридной работы, а индивидуальная базовая заработная плата будет определяться на основе факторов, связанных с работой, которые могут включать знания, навыки, опыт и местоположение.

Кроме того, эта должность имеет право на получение первоклассного пакета льгот SIE, который включает медицинское страхование, стоматологическое страхование, страхование зрения, программу 401(k) с компенсацией, оплачиваемый отпуск, программу оздоровления и желанные скидки для сотрудников на продукцию Sony. Эта должность также может иметь право на получение бонусного пакета. Нажмите здесь, чтобы узнать больше. Ориентировочный диапазон базовой заработной платы для этой должности указан ниже. 167 500 — 251 300 долларов США Обратите внимание, что Sony Interactive Entertainment проводит проверку биографических данных на этапе предложения всем новым сотрудникам (которая может включать проверку уголовного прошлого для некоторых должностей) и будет обрабатывать персональные данные для поддержки этих проверок. Пожалуйста, обратитесь к нашему Уведомлению о конфиденциальности кандидатов для получения дополнительной информации о том, какие личные данные мы собираем, как мы их используем, кому мы их передаем и о ваших правах на защиту данных. Заявление о равных возможностях: Sony является работодателем, предоставляющим равные возможности. Все кандидаты получат рассмотрение на предмет трудоустройства независимо от пола (включая гендерную идентичность, выражение гендера и смену пола), расы (включая цвет, национальность или этническое происхождение), религии или убеждений, семейного положения или статуса гражданского партнера, инвалидности, возраста, сексуальной ориентации, беременности, материнства или родительского статуса, членства в профсоюзе или членства в любой другой законодательно защищенной категории. Мы стремимся создавать инклюзивную среду, расширять возможности сотрудников и ценить разнообразие. Мы призываем всех откликнуться. Sony Interactive Entertainment является работодателем, придерживающимся принципа "Справедливый шанс" (Fair Chance), и квалифицированные кандидаты с информацией об арестах и судимостях будут рассмотрены для трудоустройства.