Старший аналитик по рискам безопасности в области искусственного интеллекта

Почему Sony Interactive Entertainment?

Sony Interactive Entertainment — это не только лучшее место для игр, но и лучшее место для работы. Sony Interactive Entertainment (SIE) — компания, стоящая за брендом PlayStation. Будучи дочерним предприятием Sony Group Corporation, мы являемся частью гордого наследия инноваций и совершенства. SIE — динамичная технологическая компания, предоставляющая передовое оборудование и сетевые сервисы более чем 100 миллионам людей, а также лидер в сфере развлечений, дом для одних из самых любимых и узнаваемых интеллектуальных собственностей (IP) в мире. Наша задача в SIE — создавать и поддерживать опыт под брендом PlayStation, имя которого ассоциируется с превосходством в развлечениях и творчеством.

Вы — технолог, движимый любопытством, который быстро понимает, как работает система ИИ, выявляет, где она может быть неправильно использована или дать сбой, и помогает команде найти практический путь вперед? Sony Interactive Entertainment ищет старшего аналитика по рискам безопасности ИИ, который будет оказывать практическую поддержку безопасности для систем ИИ, агентов, рабочих процессов, инструментов и интеграций по всему SIE.

Краткое описание роли:

В этой роли вы будете работать на пересечении современных технологий ИИ, рисков безопасности, архитектуры и поддержки. Вы будете проводить обзоры безопасности ИИ, используя установленную методологию оценки рисков безопасности SIE, политики, стандарты и ожидания контроля, адаптируя их применение к системам с поддержкой ИИ и агентным системам, а также выявлять, где необходимы специфические для ИИ рекомендации или меры контроля. Вы будете координировать дизайн и архитектурные решения с акцентом на риски и переводить специфические для ИИ уязвимости в рекомендации, готовые к принятию решений, и инженерные действия.

Вы будете выступать в роли доступного партнера по безопасности, работая кросс-функционально с командами из различных бизнес-единиц и функций SIE для поддержки разнообразных случаев использования ИИ, систем и технологий. Вы будете особенно тесно сотрудничать с подразделением Ответственного ИИ и Управления, а также координировать экспертизу между командами информационной безопасности и организациями ИТ и инженерии.

Это очень совместная, динамичная роль для человека, который любит работать напрямую с командами, ориентироваться в неопределенности и использовать инструменты ИИ самостоятельно. Вы будете основным практиком в развивающейся области безопасности ИИ, сотрудничая с руководителем стратегии безопасности ИИ и специализированными командами по всему SIE.

Что вам предстоит делать:

• Проводить практические обзоры рисков безопасности ИИ-кейсов и систем от раннего этапа проектирования до готовности к запуску.
• Оценивать сквозные дизайны для выявления существенных рисков безопасности, пробелов в контроле, происхождения и классификации данных, а также операционных проблем.
• Переводить результаты в практические рекомендации на основе рисков и сотрудничать с заинтересованными сторонами для отслеживания их устранения.
• Выступать в роли надежного партнера по безопасности, предоставляя ранние консультации, обучение и повторно используемые рекомендации.
• Координировать работу с подразделением Ответственного ИИ и Управления, соответствующими командами безопасности и техническими группами для обеспечения последовательных и хорошо информированных обзоров.
• Использовать инструменты безопасности и данные о выявлении для определения новых рисков, взаимодействовать с владельцами и поддерживать соответствующее устранение. Документировать обзоры и результаты в системах управления рисками и соответствия SIE.
• Улучшать требования к безопасности ИИ, практики обзоров, эталонные шаблоны и поддерживающие инструменты по мере развития технологий и рисков.
• Отслеживать тенденции портфеля, сообщать о значительных рисках и повторяющихся пробелах, а также эскалировать вопросы, требующие дополнительной экспертизы или полномочий по рискам.

Что мы ищем:

• Опыт работы не менее 6 лет в создании, интеграции, оценке или обеспечении безопасности технических систем, включая значительный недавний практический опыт с генеративным ИИ.
• Глубокие знания современных стеков приложений ИИ и способность анализировать дизайны, отслеживать данные и взаимодействия систем, выявлять значимые уязвимости безопасности.
• Хорошее понимание основ безопасности — включая идентификацию, разрешения, защиту данных, интеграции и мониторинг — и способность применять их к системам с поддержкой ИИ и агентным системам, а также соотносить с существующими политиками и рамками безопасности.
• Практический подход создателя, опыт использования инструментов ИИ, API, облачных сервисов, кода или автоматизации для исследования систем и улучшения рабочих процессов.
• Доказанная способность выстраивать доверие и влиять на команды инженерии, продукта, креатива, бизнеса и безопасности.
• Знание и способность оставаться в курсе новых технологий ИИ, развивающихся рисков безопасности, рамок управления рисками ИИ и отраслевых тенденций.
• Сильные коммуникативные навыки, эмпатия и здравый смысл, творческий подход для оспаривания предположений, навигации в условиях неопределенности и построения доверия при работе самостоятельно в быстро меняющейся среде.
• Степень бакалавра или эквивалент.

Желательно:

• Опыт работы с красными командами ИИ, противодействующим тестированием, моделированием угроз или оценкой безопасности систем с большими языковыми моделями (LLM) и агентных систем.
• Опыт работы с облачными платформами ИИ, сторонними сервисами ИИ или корпоративными инструментами безопасности.
• Опыт работы в игровой индустрии, интерактивных развлечениях, технологиях для создателей контента или аналогичных инновационных продуктах.
• Опыт обзора сложных технических дизайнов и перевода выявленных уязвимостей в практические, приоритетные рекомендации, поддерживающие своевременную доставку.
• Наличие соответствующих сертификатов приветствуется, среди них могут быть GIAC AI Platform Security (GAIPS), CISSP, CRISC, IAPP AI Governance Professional (AIGP), CCSK, CCSP или эквивалентные сертификаты в области ИИ, облачных технологий или безопасности.

В SIE мы учитываем несколько факторов при установлении базового диапазона оплаты для каждой роли, включая данные конкурентного бенчмаркинга для рынка и географического расположения.

Обратите внимание, что базовый диапазон оплаты может варьироваться в соответствии с нашей политикой гибридной работы, а индивидуальная базовая оплата будет определяться на основе факторов, связанных с работой, которые могут включать знания, навыки, опыт и местоположение. 

Кроме того, эта роль имеет право на пакет льгот высшего уровня SIE, который включает медицинское, стоматологическое и офтальмологическое страхование, программу сопоставления 401(k), оплачиваемый отпуск, программу оздоровления и желанные скидки для сотрудников на продукцию Sony. Эта роль также может иметь право на бонусный пакет. Нажмите здесь, чтобы узнать больше.

 

Примерный базовый диапазон оплаты для этой роли указан ниже.$167,500—$251,300 USD

Обратите внимание, что Sony Interactive Entertainment проводит проверку биографии на этапе предложения работы для всех новых сотрудников (что может включать проверку на наличие судимостей для некоторых ролей) и потребуется обработка персональных данных для поддержки этих проверок.

Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов для получения дополнительной информации о том, какие персональные данные мы собираем, как мы их используем, с кем делимся и о ваших правах на защиту данных.

Заявление о равных возможностях:

Sony является работодателем с равными возможностями. Все лица будут рассматриваться для трудоустройства без учета пола (включая гендерную идентичность, выражение пола и смену пола), расы (включая цвет кожи, национальность, этническое или национальное происхождение), религии или убеждений, семейного или гражданского партнерства, инвалидности, возраста, сексуальной ориентации, беременности, материнства или родительского статуса, членства в профсоюзе или членства в любой другой юридически защищенной категории.

Мы стремимся создать инклюзивную среду, расширять возможности сотрудников и принимать разнообразие. Мы призываем всех откликнуться. 

Sony Interactive Entertainment является работодателем, предоставляющим равные шансы, и квалифицированные кандидаты с записями о задержаниях и судимостях будут рассматриваться для трудоустройства.