Spécialiste en sécurité de l'information - Vulnérabilités de l'IA (B3617) EVMAI

Utiliser des outils de balayage des vulnérabilités de l'IA (par exemple, HiddenLayer, Protect AI) pour identifier les risques spécifiques aux modèles.,Soutenir la réception, le triage, la classification et la documentation des vulnérabilités de l'IA au sein de ServiceNow VR ou de plateformes équivalentes.,Contribuer à la normalisation des résultats de vulnérabilité et soutenir les efforts visant à enrichir ces résultats avec un contexte commercial et d'impact approprié.,Aider à maintenir les processus de sécurité de l'IA et soutenir l'amélioration continue des pipelines de balayage, des flux de travail de reporting et des contrôles de gouvernance du cycle de vie.,Collaborer avec les équipes d'ingénierie, de science des données et de sécurité pour assurer un suivi, une attribution et un suivi appropriés des éléments de remédiation.,Se tenir informé des menaces émergentes de l'IA, des meilleures pratiques de l'industrie et des cadres pertinents (par exemple, NIST AI RMF, OWASP Top 10 pour LLMs, MITRE ATLAS).,Traduire les détails techniques en recommandations claires et exploitables pour les publics non techniques.

Succès démontré dans la mise en place de programmes de gestion des vulnérabilités de l'IA, y compris l'évaluation, la priorisation et la gouvernance de la remédiation.,Expérience dans le soutien des activités de gestion des vulnérabilités, y compris les flux de travail d'évaluation, de priorisation ou de remédiation.,Compréhension des étapes du cycle de vie de l'IA/ML (préparation des données, formation, déploiement et surveillance).,Familiarité avec les architectures de modèles, les pipelines et les frameworks d'IA/ML (TensorFlow, PyTorch, Scikit-learn).,Connaissance des plateformes d'IA basées sur le cloud telles que AWS Sagemaker, Azure AI ou GCP Vertex AI.,Exposition aux outils de sécurité de l'IA ou aux techniques d'évaluation des vulnérabilités spécifiques aux modèles.,Connaissance pratique de ServiceNow Vulnerability Response ou de flux de travail SecOps similaires.,Compréhension des cadres de sécurité liés à l'IA et des vecteurs de menaces émergents.,Expérience dans les industries réglementées ou familiarité avec les normes applicables (par exemple, FFIEC, GLBA, GDPR, PCI DSS, NYDFS Cybersecurity Regulation).

Baccalauréat ou équivalent (certification / accréditation en sécurité de l'information comme CISSP, CCSP un atout)