Principal Cybersecurity & Technology Risk Architect - AI/Cloud

Заголовок: Старший архитектор по кибербезопасности и технологическим рискам — ИИ/облачные технологии Местоположение: 2 локации

Местоположение: Плано, Техас Местоположение: Рестон, Вирджиния Рабочее место: Возможно удаленно Занятость: Полная Fannie Mae играет важную роль в экономике США, являясь основой жилищного финансирования. Здесь ваш опыт может способствовать целенаправленным инновациям, расширяющим доступ к домовладению и доступному арендному жилью по всей стране. Присоединяйтесь к Fannie Mae, чтобы развивать свою карьеру и помогать людям найти дом.

Описание вакансии

В этой роли первой линии защиты рисков вы будете выступать в качестве старшего технического эксперта по рискам для корпоративной архитектуры, искусственного интеллекта (ИИ), облачных технологий и инжиниринга, предоставляя независимую, основанную на фактических данных оценку наиболее значимых технологических решений компании.

Вы будете сотрудничать с руководителями высшего звена и специалистами в области кибербезопасности, технологий, архитектуры, инжиниринга, данных, ИИ и управления рисками для выявления и оценки существенных кибер- и технологических рисков до их интеграции в систему. Вы будете преобразовывать сложные технические условия, возникающие угрозы и неполные данные в четкие позиции по рискам, определяющие подверженность, затронутые бизнес-возможности, эффективность контроля, неопределенность, ответственную собственность и необходимые решения.

Роль требует глубокого технического авторитета в сочетании с пониманием корпоративных рисков. Вы будете оценивать архитектурные и инженерные шаблоны, оспаривать предположения в области безопасности и зависимости от средств контроля, выявлять системные и возникающие риски, а также помогать руководителям принимать решения о продолжении, продолжении с условиями, перепроектировании, устранении или формальном принятии риска.

В качестве ведущего специалиста вы также будете выступать в качестве старшего интегратора, когда риски пересекают такие области, как ИИ, облачные технологии, идентификация, данные, безопасность приложений, киберзащита, устойчивость и сторонние технологии. Вы поможете преобразовать повторяющиеся исключения и отдельные результаты в многократно используемые паттерны рисков, масштабируемые ожидания контроля и действия на уровне предприятия.

Как вы внесете свой вклад

Эта роль ведущего специалиста предоставит вам гибкость, чтобы сделать каждый день особенным, работая вместе с заботливыми людьми, чтобы вы могли выполнять следующие обязанности:

• Руководство анализом рисков первой линии и предоставление обоснованных оценок для значительных решений в области архитектуры, ИИ/GenAI, агентного ИИ, облачных технологий и инжиниринга, преобразуя техническую сложность в четкие корпоративные позиции по рискам и действенные решения.
• Оценка рисков архитектуры и инжиниринга на ранних этапах жизненного цикла, включая проектирование безопасности, границы доверия, сценарии угроз, унаследованные средства контроля, потоки данных, идентификацию и привилегии, API, облачные службы, цепочки поставок программного обеспечения и зависимости от устойчивости.
• Предоставление экспертной оценки рисков для систем ИИ и новых архитектур ИИ, включая риски, связанные с целостностью моделей и данных, внедрением подсказок (prompt injection), раскрытием конфиденциальных данных, чрезмерной агентностью, нечеловеческими идентификаторами, доступом к инструментам, сторонними моделями/компонентами и агентными рабочими процессами.
• Оценка дизайна и эффективности средств контроля на основе доказательств, отличая реализованные и эффективные средства контроля от политик, мероприятий, панелей мониторинга или заявлений, и определяя, где доказательства или заверения остаются недостаточными.
• Разработка многократно используемых сценариев рисков, подходов к оценке и минимальных ожиданий по доказательствам для установленных и новых технологических шаблонов, снижая зависимость от разовых обзоров и обеспечивая последовательные решения по рискам в масштабе.
• Интерпретация моделирования угроз и анализа сценариев для выявления достоверных режимов сбоев, путей атак, рисков концентрации и последствий для бизнеса в взаимосвязанных технологических средах.
• Установление связи между техническими уязвимостями и влиянием на предприятие, включая критически важные бизнес-сервисы, конфиденциальные данные, операционную устойчивость, нормативные обязательства и стратегические инициативы.
• Формулирование рекомендаций для высшего руководства, готовых к принятию решений, с четким изложением подверженности, доказательств, неопределенности, альтернатив, условий, ответственных владельцев и требуемого решения.
• Выявление системных и возникающих киберрисков путем объединения сигналов из обзоров архитектуры, оценок рисков, инцидентов, проблем, исключений, результатов аудита, технологических изменений и отраслевой разведывательной информации об угрозах.
• Обеспечение ответственного устранения недостатков и устойчивого снижения рисков, оспаривая, действительно ли предложенные корректирующие действия устраняют коренные причины, и подтверждая, что доказательства закрытия демонстрируют значительное снижение подверженности.
• Партнерство с отделами кибербезопасности, технологий, инжиниринга, данных, ИИ и управления рисками при сохранении независимости суждений и четких границ ответственности.
• Выступление в качестве старшего технического интегратора рисков и наставника, повышая качество рассуждений о рисках, технической оценки и исполнительной коммуникации в более широкой организации по управлению рисками.

ВАШ ОПЫТ ДЛЯ КОМАНДЫ

Минимальные требуемые квалификации

• 8 лет прогрессивного опыта в области кибербезопасности, архитектуры безопасности, облачной безопасности, безопасности ИИ/МО, соответствующего профессионального опыта.
• Степень бакалавра или эквивалентный практический опыт в области кибербезопасности, компьютерных наук, инжиниринга, технологий, управления рисками или смежной дисциплины.
• Подтвержденный опыт в области корпоративной архитектуры безопасности и современных инженерных сред, включая облачные архитектуры, API, шаблоны идентификации и доступа, защиту данных, безопасность приложений/платформ и риски цепочки поставок программного обеспечения.
• Подтвержденный опыт оценки рисков ИИ/МО, генеративного ИИ или новых технологий, включая последствия для безопасности моделей, данных, приложений ИИ, сторонних сервисов ИИ и все более автономных/агентных систем.
• Опыт проведения моделирования угроз, оценки архитектурных рисков, оценки средств контроля и анализа рисков на основе сценариев для сложных технологических сред.
• Подтвержденная способность оценивать дизайн и операционную эффективность средств контроля на основе технических данных и отличать эффективность средств контроля от соответствия политикам или выполнения мероприятий по управлению рисками.
• Опыт преобразования сложных технических уязвимостей, архитектурных недостатков и пробелов в контроле в бизнес-риски и исполнительные решения по рискам.
• Рабочее знание соответствующих фреймворков и практик, таких как NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800 218, ISO 27001 и сопоставимых фреймворков кибербезопасности и управления рисками ИИ.
• Подтвержденная способность эффективно работать в условиях неполных данных, формулировать предположения и неопределенность, а также делать обоснованные выводы о рисках без ложной точности.
• Сильные навыки написания, синтеза и презентации для руководителей, включая способность четко доносить технические риски до старших руководителей в области технологий, кибербезопасности, бизнеса и управления рисками.
• Подтвержденная способность предоставлять конструктивные, обоснованные оценки старшим инженерам, архитекторам и руководителям, поддерживая продуктивные рабочие отношения и способствуя достижению миссии бизнеса.
• Опыт работы в сложной, регулируемой корпоративной среде и навигации по ответственности первой линии, независимому надзору за рисками и аудиту/обеспечению соответствия.

Желательный опыт

• Значительный опыт работы в финансовом секторе, критической инфраструктуре или другой строго регулируемой отрасли, с пониманием взаимосвязи кибербезопасности, операционной устойчивости и нормативных требований.
• Практический опыт или опыт на уровне архитектуры в общедоступных облачных средах и облачных технологиях безопасности, включая модели общей ответственности, идентификацию рабочих нагрузок, контейнеры/бессерверные службы, API и современные конвейеры доставки программного обеспечения.
• Опыт оценки GenAI, RAG, AI-агентов, приложений на основе ИИ или ML-платформ, включая связанные риски идентификации, данных, моделей, использования инструментов, цепочки поставок и времени выполнения.
• Опыт безопасной разработки программного обеспечения и DevSecOps, включая средства контроля цепочки поставок программного обеспечения, безопасность CI/CD, управление секретами, риски зависимостей и практики безопасного проектирования.
• Опыт разработки шаблонов архитектуры безопасности, сценариев рисков, эталонных средств контроля или минимальных требований к доказательствам, которые могут быть повторно использованы в масштабах предприятия.
• Опыт анализа системных и возникающих рисков, объединения нескольких результатов, исключений, инцидентов или технических условий в тему риска корпоративного уровня и рекомендуемое действие.
• Опыт разработки метрик рисков и опережающих индикаторов, измеряющих подверженность и эффективность контроля, а не объем деятельности.
• Опыт представления сложных позиций по технологическим рискам исполнительному руководству, управляющим комитетам, аудиторам и/или регулирующим органам.
• Опыт влияния на значительные технологические или инвестиционные решения без прямого владения доставкой инжиниринга.
• Опыт наставничества или обучения старших специалистов по киберрискам или технологиям; формальный опыт управления персоналом является преимуществом, но не обязателен.
• Сертификаты, такие как CISSP, CCSP, CISM, CRISC, SABSA или соответствующие сертификаты по облачной/архитектурной безопасности.
• Опыт работы с корпоративными платформами GRC и рабочими процессами для оценок рисков, проблем, исключений, доказательств контроля, принятия рисков и отслеживания устранения недостатков.

Квалификации

Active Directory (AD), Active Directory (AD), Amazon Web Services (AWS), Artificial Intelligence (AI), Atlassian JIRA, Authentication Management, Backup and Recovery (Software), Business Insight Skills, Business Process Management Skills, Calendar and Scheduling Tools, Cleaning and Transforming Data, Cloud Technology, Collaborating Cross-Functionally, Communicating in Technical Writing, Communicating Technical Information, Communication, Configuration Management (CM), Conflict Resolution, Coordination, Customer and Market Insights, Customer Relationship Management (CRM), CyberArk, Cybersecurity Analysis, Data Analysis, Data Analysis Interpretation {+ 60 more}

Образование: Степень бакалавра (обязательно)

Будущее зависит от вас. Откройте для себя интересные возможности на Fanniemae.com/careers.

Для большинства должностей ожидается, что сотрудники будут регулярно работать на месте в назначенном офисном помещении. График работы в офисе определяется вашим менеджером. Предпочтительно проживание в разумной доступности от назначенного офиса, если только должность не указана как доступная для удаленной работы.

Fannie Mae является работодателем, предоставляющим равные возможности, и рассматривает квалифицированных кандидатов на работу независимо от расы, цвета кожи, религии, пола, национального происхождения, инвалидности, возраста, сексуальной ориентации, гендерной идентичности/гендерного выражения, семейного положения или статуса родителя, или любого другого защищенного фактора. Fannie Mae стремится предоставлять разумные приспособления квалифицированным лицам с ограниченными возможностями, которые являются сотрудниками или кандидатами на работу, если только это не приведет к чрезмерным трудностям для компании. Если вам нужна помощь в использовании нашей онлайн-системы и/или вам требуются разумные приспособления, связанные с процессом найма/подачи заявления, пожалуйста, заполните эту форму.

Диапазон вознаграждения для данной должности указан ниже. Окончательная заработная плата, как правило, будет варьироваться в этом диапазоне в зависимости от таких факторов, как набор навыков, глубина опыта, сертификаты и другие соответствующие квалификации. Эта должность имеет право на участие в программе поощрения Fannie Mae (в соответствии с условиями программы). В рамках нашего комплексного пакета льгот Fannie Mae предлагает широкий спектр медицинских, страховых, добровольных лайфстайл-льгот и других льгот и привилегий, повышающих физическое, психическое, эмоциональное и финансовое благополучие сотрудника.

Компенсация по заявке: 175000 до 239000