[Hiring] Staff Cyber Security Engineer (Generative AI) @NBCUniversal, LLC

Offre d'emploi : Ingénieur en cybersécurité à distance (IA générative) chez NBCUniversal

Date de publication : 18 juillet 2024

Lieu : USA (Télétravail)

Échelle salariale : 130 000 $ - 170 000 $ (Bonus éligible)

NBCUniversal, LLC est un leader mondial dans les médias et le divertissement, offrant des contenus de classe mondiale à travers le cinéma, la télévision et les plateformes de streaming. Nos marques renommées incluent NBC, NBC News, MSNBC, CNBC, NBC Sports, Telemundo, Bravo, USA Network, et notre service de streaming premium, Peacock. Nous exploitons également des parcs à thème Universal et fournissons des expériences immersives aux consommateurs. En tant que filiale de Comcast Corporation, nous nous engageons en faveur de la diversité, de l'équité et de l'inclusion, garantissant un environnement de soutien et de valorisation pour tous les employés.

Nous recherchons un ingénieur talentueux en cybersécurité avec un focus sur l'IA générative pour rejoindre notre équipe d'architecture de sécurité NBCU. Ce rôle implique de collaborer avec diverses unités commerciales NBCUniversal, départements informatiques et l'organisation de cybersécurité pour sécuriser les technologies émergentes. L'accent principal sera mis sur la protection des systèmes d'IA et autres technologies avancées, en abordant les menaces et en développant des modèles de sécurité intégrés.

En tant qu'expert en sécurité, vous collaborerez avec les équipes d'ingénierie pour fournir des solutions sécurisées, développer des modèles de menace et créer des lignes directrices en matière de sécurité. Les compétences en communication sont cruciales pour obtenir du soutien et garantir le respect des stratégies de sécurité.

Exigences de base :

• 8+ ans d'expérience dans l'architecture de produits sécurisés et le maintien de la sécurité tout au long de leur cycle de vie.
• Expertise dans le traitement des menaces des environnements réseau, cloud, web et applicatif et dans la conception de mesures d'atténuation pertinentes.
• Connaissance des préoccupations et des atténuations en matière de sécurité de l'IA et de l'IA générative.
• Connaissance des meilleures pratiques en matière de cybersécurité, y compris OWASP Top 10 et CWE/SANS Top 25.
• Compétences techniques avancées dans un ou plusieurs domaines de la sécurité, avec la capacité de concevoir des systèmes complexes et de gérer les risques.
• Expérience de la fourniture de mentorat et de feedback constructif au sein des équipes.
• Capacités de communication écrite et orale adaptées à des publics techniques et non techniques.
• Mentalité d'apprentissage continu, capacité d'adaptation rapide et expertise dans de nouveaux domaines technologiques.
• Expérience avérée dans le développement et la documentation de lignes directrices et de meilleures pratiques en matière de sécurité.
• Excellentes compétences en gestion du temps pour gérer plusieurs projets simultanément.

Caractéristiques souhaitées :

• L'expérience pertinente est prioritaire sur les diplômes formels.
• Expérience dans l'analyse des menaces en utilisant des cadres industriels comme MITRE ATT&CK.
• Familiarité avec les cadres de contrôle de sécurité tels que Cloud Security Matrix, NIST CSF, CIS Critical Security Controls.
• Connaissance approfondie des plateformes d'IA générative comme les services Azure OpenAI et les modèles tels que GPT-4, Llama, Midjourney.
• Compréhension des réglementations sur la confidentialité des données, y compris PCI DSS, SOX, HIPAA, GDPR, CCPA.
• Expertise dans les services Cloud communs, y compris IaaS, PaaS, SaaS.
• Maîtrise en ingénierie/opérations de cybersécurité, réponse aux incidents et fonctions GRC.
• Empathie pour les équipes d'ingénierie et capacité à équilibrer les politiques de sécurité avec les besoins opérationnels.

Il s'agit d'un poste entièrement à distance, éligible aux prestations parrainées par l'entreprise, telles que l'assurance médicale, dentaire, visuelle, le 401(k), congés payés, remboursement des frais de scolarité