Staff Cyber Security Engineer (Generative AI)

Descripción de la Empresa

En NBCUniversal, creamos contenido de clase mundial distribuido a través de nuestra amplia cartera de cine, televisión y streaming. Damos vida a nuestras historias en nuestros parques temáticos y a través de diversas experiencias para el consumidor. Nuestras principales marcas de entretenimiento y noticias incluyen NBC, NBC News, MSNBC, CNBC, NBC Sports, Telemundo, NBC Local Stations, Bravo, USA Network y Peacock, nuestro servicio de streaming premium con publicidad.

Producimos y compartimos entretenimiento y programación de primera clase a través de Universal Filmed Entertainment Group y Universal Studio Group. Nuestros parques temáticos y atracciones, reconocidos a nivel mundial, forman parte de Universal Destinations & Experiences. NBCUniversal es una subsidiaria de Comcast Corporation.

Diversidad e Inclusión

En NBCUniversal, nos enorgullece crear un entorno inclusivo donde todos pueden ser auténticos. Nuestra empresa está comprometida con educar, entretener y empoderar a través de nuestras plataformas. Nuestras iniciativas de Diversidad, Equidad e Inclusión, junto con la Responsabilidad Social Corporativa, reflejan las diversas voces de nuestros empleados, audiencias, visitantes de los parques y comunidades. Fomentamos una cultura de apoyo e inclusión para todos los empleados, asegurando que todos se sientan acogidos y escuchados.

Descripción del Trabajo

Estamos buscando un experimentado Ingeniero en Seguridad Cibernética (AI Generativa) para unirse a nuestro equipo de Arquitectura de Seguridad de NBCU. Este puesto se centra en tecnologías emergentes, incluyendo la inteligencia artificial. El Ingeniero en Seguridad Cibernética colaborará con varios negocios de NBCUniversal, TI empresarial y la organización de Seguridad Cibernética para asegurar el diseño y despliegue de tecnología, alineándose con las estrategias de Seguridad Cibernética y tecnología empresarial.

Como experto en seguridad, trabajarás estrechamente con equipos de ingeniería para ofrecer soluciones seguras para NBCUniversal, centrándote principalmente en sistemas de AI y otras tecnologías emergentes. Será esencial comprender diversas amenazas y desarrollar modelos de amenazas integrados y estrategias de control. La colaboración a través de la organización de Ciberseguridad y con las partes interesadas del negocio proporcionará orientación en seguridad y/o requerimientos de mitigación.

También necesitarás comunicar efectivamente la importancia de los programas y servicios clave de Ciberseguridad para obtener apoyo, confianza y aceptación de los equipos de negocio y tecnología, asegurando el logro de los objetivos de seguridad.

Cualificaciones

• Más de 8 años de experiencia colaborando con equipos técnicos y de negocio para diseñar productos seguros y mantener una postura segura a lo largo de su ciclo de vida
• Capacidad para explicar amenazas comunes a componentes de red, nube, web y aplicaciones, y diseñar mitigaciones adecuadas a las necesidades del producto y del negocio
• Conocimiento y conciencia de tecnologías de Aprendizaje Automático y AI generativa, incluidas preocupaciones de seguridad y mitigaciones
• Familiaridad con las mejores prácticas de Seguridad Cibernética, como OWASP Top 10 y CWE/SANS Top 25
• Conocimiento avanzado en uno o más dominios de seguridad, con experiencia en diseñar sistemas complejos y mitigar riesgos significativos
• Habilidades de comunicación y presentación fuertes para abordar tanto audiencias técnicas como no técnicas
• Capacidad para dar y recibir comentarios constructivos, fomentando una cultura de mejora continua y excelencia
• Disposición para mentorizar a miembros junior del equipo
• Aprendiz constante con instintos rápidos para nuevas tecnologías
• Experiencia en desarrollar y documentar guías o mejores prácticas de seguridad
• Excelentes habilidades de gestión del tiempo para priorizar múltiples proyectos concurrentes

Características Deseadas

• Un título formal no es requerido, se prioriza la experiencia relevante
• Experiencia realizando Análisis de Amenazas y modelando usando marcos de la industria como MITRE ATT&CK
• Familiaridad con marcos de control de seguridad como Cloud Security Matrix, NIST CSF, CIS Critical Security Controls
• Conocimiento profundo de plataformas y modelos de AI generativa, como Azure OpenAI y GPT-4, incluyendo riesgos de