AI Governance Lead Analyst

Обзор вакансии: Идеальный кандидат использует свой разносторонний технический и опыт в области безопасности для эффективного руководства и координации между командами, отвечающими за бизнес-процессы нашего образовательного тестирования, в частности, нашими устоявшимися командами, которые обеспечивают разработку программного обеспечения, тестирование и мониторинг безопасности, облачную инфраструктуру, поддержку корпоративной ИТ-инфраструктуры и управление проектами/клиентами.

Обязанности:

• Руководство нашими внутренними программами, связанными с управлением ИИ, оценкой рисков, а также безопасной разработкой и внедрением генеративных и агентных систем ИИ.
• Анализ требований заказчиков и нормативных обязательств в отношении нашего текущего и планируемого использования ИИ.
• Консультирование внутренних заинтересованных сторон и команд по вопросам безопасности ИИ и стратегическим решениям.
• Планирование и управление несколькими проектами по улучшению от этапа требований до развертывания/внедрения. Задачи должны соответствовать как требуемым заказчиком срокам, так и контрольным показателям, связанным с безопасностью, конфиденциальностью и этичным использованием.
• Создание структуры для управления ИИ-агентами и их деятельностью.
• Автоматизация управления ИИ путем выявления и внедрения инструментов управления системами.
• Координация с различными внутренними функциональными командами для преобразования стратегических целей в реализуемые технические требования и проверяемые результаты.
• Ответы на запросы информации от руководителей, команд по подготовке предложений, команд по выполнению проектов и внешних третьих сторон.
• Поддержка деятельности комитета AIMS и предоставление решений.
• Обеспечение соответствия всех программ нашим высоким стандартам безопасности. Это включает, но не ограничивается, соответствием ISO 42001, ISO 27001, ISO 27018, законам о конфиденциальности, ISO 9001, GovRAMP, FedRAMP, NIST 800, SOC и CIS Top Controls.
• Содействие независимым аудитам нашей организации сторонними экспертами.
• Ответственность за программы обучения, необходимые для различных команд и ролей. Поддержание и улучшение учебных кампаний и контента.
• Проведение внутренних обзоров и оценок рисков, а также предоставление отчетов высшему руководству относительно наблюдений и метрик — как в рамках текущего процесса, так и по мере необходимости.
• Содействие постоянному совершенствованию путем анализа нашей текущей позиции и практики в области безопасности и конфиденциальности, выявления рисков или пробелов и рекомендации программ для их устранения.

Требования к кандидату:

• Минимум 10 лет практического опыта в области кибербезопасности.
• Подтвержденный опыт работы: анализ и консультирование по архитектурам ИИ и машинного обучения.
• Консультирование по рискам, тенденциям и угрозам, связанным с ИИ, машинным обучением и новыми технологиями. Это включает управление ИИ и оценку рисков в соответствии с ISO 42001, NIST и EU AI Act.
• Руководство проектами или стратегическими инициативами, охватывающими несколько межфункциональных команд, ответственных за защиту данных, инфраструктуру, операции безопасности и безопасность приложений.
• Соответствие стандартам безопасности и конфиденциальности, а также отраслевым лучшим практикам, включая прямое участие во внутренних и сторонних аудитах.
• Разработка архитектур решений по кибербезопасности.
• Мониторинг событий безопасности в среде SOC.
• Практическая работа с командами разработчиков ПО в качестве разработчика, тестировщика или рецензента критических этапов.
• Снижение технологических рисков путем проведения оценок рисков, анализа пробелов, планов улучшения и отслеживания соответствующих действий до их завершения.
• Разработка и выполнение планов управления техническими проектами.
• Эффективное общение и координация с высшим руководством, экспертами, техническими лидерами и сторонними консультантами.
• Достижение результатов и соблюдение сроков самостоятельно и в составе команды.
• Способность управлять и расставлять приоритеты в нескольких задачах в динамичной среде.
• Опыт внедрения и управления средствами кибербезопасности для ИИ.
• Опыт моделирования угроз ИИ, оценки безопасности и/или безопасной разработки.

Предпочтительные квалификации:

• Магистр или выше в области информационной безопасности, кибербезопасности, компьютерных наук, инженерии, информационных систем или смежной технической области.
• Обширные и глубокие знания в области управления ИИ, а также фреймворков, стандартов и лучших практик в области безопасности и конфиденциальности.
• Сильные, профессиональные и эффективные коммуникативные и межличностные навыки для эффективного и точного общения с различными командами, от детальных обсуждений с техническими экспертами и специалистами до общения на уровне руководства, необходимого для старших руководителей и лиц, принимающих решения.
• Обширные и глубокие знания инструментов и методов, используемых для защиты от кибератак и реагирования на инциденты.
• Сертификаты в области информационной безопасности, такие как CISSP, GIAC Cloud Security, AWS Security.
• Соответствующее обучение и сертификация в области ИИ, связанная с управлением, анализом рисков и безопасностью агентных систем.

Удаленная работа в приоритете Наш подход «удаленная работа в приоритете» предоставляет сотрудникам гибкость и доверие, необходимые им для эффективного баланса между работой и личной жизнью. Он создает культуру, в которой ценятся все сотрудники и где успех измеряется результатами. Это позволяет нам работать совместно, инклюзивно и для достижения большего положительного эффекта, независимо от нашего местоположения.

Если вы будете работать удаленно, как иногда, так и на постоянной основе, у вас должно быть надежное интернет-соединение через кабельный или оптоволоконный широкополосный сервис с минимальной скоростью загрузки 10 Мбит/с и выгрузки 5 Мбит/с.

От успешного кандидата ожидается активное участие в собеседованиях по видеосвязи в процессе подбора персонала и в текущих виртуальных совещаниях с включенной камерой в рамках его роли. Для обеспечения конфиденциальности и справедливого процесса оценки использование инструментов для заметок, справочных материалов или инструментов на базе ИИ (включая генеративный ИИ, языковые модели или аналогичные технологии) во время собеседований или других отборочных мероприятий запрещено, если только предварительное письменное разрешение не получено от команды People Experience. Если вам требуется исключение по медицинским, доступности или иным причинам, пожалуйста, свяжитесь с вашим специалистом по подбору персонала, чтобы обсудить необходимые меры заранее.

В рамках наших льгот для удаленных сотрудников Cambium предлагает компенсацию для покрытия расходов на обустройство вашего домашнего или удаленного офиса.

Работодатель, предоставляющий равные возможности Мы стремимся развивать культуру, которая ценит уникальное происхождение, идеи и опыт. Все квалифицированные кандидаты будут рассмотрены для трудоустройства без дискриминации по признаку расы, цвета кожи, возраста, религии, пола (включая беременность, гендерную идентичность/выражение или сексуальную ориентацию), национального происхождения, статуса ветерана, инвалидности или генетической информации (включая семейный анамнез медицинских заболеваний).

Мы предоставим разумные меры для обеспечения доступности для квалифицированных лиц с ограниченными возможностями. Вы можете запросить меры обеспечения доступности в процессе подбора персонала, связавшись с вашим специалистом по подбору персонала.