États-Unis
Launch Legends
CNA Insurance
Directeur Conseil en Sécurité IA
États-Unis
Chicago, Illinois, United States
AWSGo
Traduction automatique. Consultez l’original.
À propos du poste
Vous avez une vision claire de l'évolution de votre carrière. Et nous avons le leadership pour vous y aider. Chez CNA, nous nous efforçons de créer une culture où les gens savent qu'ils comptent et font partie de quelque chose d'important, en veillant à ce que les capacités de tous les employés soient utilisées au maximum de leur potentiel.
Le Directeur Conseil, Sécurité IA est un contributeur technique pratique responsable de l'examen, de l'évaluation et de la validation des initiatives IA à travers l'entreprise CNA. Ce rôle effectue des revues d'architecture et de conception de solutions IA, Machine Learning (ML), IA Générative (GenAI), Grand Modèle de Langage (LLM), et agentiques ; développe des critères d'évaluation technologique pour les RFI/RFP ; et teste et valide les solutions candidates par rapport aux exigences de sécurité. Dans le cadre du processus d'examen de la Gouvernance IA, ce rôle représente l'équipe Sécurité IA et fournit la perspective de sécurité technique sur les menaces IA — en se concentrant sur l'évaluation technique de la sécurité plutôt que sur les fonctions de gouvernance, de risque ou de conformité, qui sont gérées par des équipes dédiées. Le spécialiste applique une expertise technique approfondie pour identifier les risques dans les systèmes IA et les pipelines de données et recommande des contrôles et des remédiations pratiques, en partenariat étroit avec l'équipe Sécurité IA, l'Ingénierie, la Sécurité Cloud, la Sécurité Applicative, l'IAM, la Sécurité des Données et la Gouvernance IA.
DESCRIPTION DU POSTE
Responsabilités Essentielles
- Servir de réviseur technique de l'équipe Sécurité IA dans le cadre du processus d'examen de la Gouvernance IA, en fournissant la perspective de sécurité sur les menaces et les risques IA.
- Mener des revues d'architecture et de conception d'initiatives IA/ML, GenAI, LLM, et agentiques, en documentant les conclusions, les risques et les contrôles recommandés.
- Rédiger et maintenir des critères d'évaluation technologique pour les RFI et RFP couvrant les outils et solutions de sécurité IA.
- Tester, valider et comparer les solutions de sécurité IA candidates par le biais de preuves de concept et d'évaluations pratiques.
- Effectuer la modélisation des menaces et les évaluations des risques de sécurité des systèmes, modèles et pipelines de données IA.
- Évaluer la sécurité des charges de travail IA dans les environnements cloud (AWS, Google Cloud) et recommander des configurations sécurisées.
- Appliquer les normes et cadres industriels (par exemple, NIST AI RMF, OWASP Top 10 pour LLMs, MITRE ATLAS) aux revues et évaluations.
- Contribuer aux normes de sécurité IA, aux architectures de référence et aux orientations de meilleures pratiques.
- Soutenir l'intégration des contrôles de sécurité IA dans les flux de travail SDLC, CI/CD, et DevSecOps.
- Assister dans la gestion des vulnérabilités, la surveillance de la sécurité et la préparation aux incidents pour les systèmes IA.
- Fournir des contributions de sécurité technique aux équipes Risque, Juridique et Gouvernance IA pour soutenir leur travail de conformité et réglementaire.
- Suivre les menaces IA émergentes, les techniques d'attaque (par exemple, injection de prompt, empoisonnement de données, extraction de modèle) et les pratiques défensives.
Relation hiérarchique
Rend généralement compte à un Directeur ou à un poste supérieur.
#LI-Hybrid #LI-DM1
Dans certaines juridictions, CNA est légalement tenu d'inclure une estimation raisonnable de la rémunération pour ce poste. Dans le District de Columbia, Californie, Colorado, Connecticut, Illinois, Maryland, Massachusetts, New York et Washington, la fourchette de salaire de base nationale pour ce niveau d'emploi est de $97,000 à $189,000 par an.
Les déterminations de salaire sont basées sur divers facteurs, y compris, mais sans s'y limiter, l'expérience professionnelle pertinente, les compétences, les certifications et la localisation.
CNA utilise une technologie basée sur l'IA pendant le processus de recrutement. Pour plus d'informations, veuillez visiter notre page carrières cna.com/careers.
CNA s'engage à fournir des aménagements raisonnables aux personnes qualifiées handicapées dans le processus de recrutement. Pour demander un aménagement, veuillez contacter [email protected] [[email protected]].
Compétences, Connaissances et Aptitudes
- Solide connaissance pratique des concepts de sécurité IA/ML, GenAI et LLM et des techniques courantes d'attaque/défense.
- Expérience pratique des revues d'architecture et de conception de sécurité.
- Bonne compréhension de la sécurité cloud (AWS, Google Cloud) et des configurations cloud sécurisées.
- Familiarité avec les pratiques de DevSecOps et le développement logiciel sécurisé.
- Capacité à concevoir et exécuter des tests de solutions, des preuves de concept et des validations techniques.
- Capacité à rédiger des critères d'évaluation clairs, des évaluations techniques et de la documentation de revue.
- Capacité à traduire les risques techniques en recommandations exploitables.
- Solides compétences analytiques, de résolution de problèmes et de communication.
- Capacité à travailler de manière autonome et à gérer plusieurs revues simultanées.
Formation et Expérience
- Licence (Bachelor’s Degree) requise ; disciplines techniques pertinentes souhaitées.
- 5+ années d'expérience en sécurité de l'information, y compris une exposition aux environnements cloud et IA/ML.
- Expérience pratique de la sécurité cloud publique (AWS, Google Cloud).
- Certifications pertinentes préférées (CISSP, CCSP, GIAC, ou certifications en sécurité IA/cloud).
- Expérience dans le secteur de l'assurance ou des services financiers préférée.
CNA propose un ensemble complet et compétitif d'avantages sociaux pour aider nos employés – et les membres de leur famille – à atteindre leurs objectifs de bien-être physique, financier, émotionnel et social. Pour un aperçu détaillé des avantages de CNA, veuillez visiter cnabenefits.com cnabenefits.com.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil