描述：安全架构师 – 人工智能威胁建模师
概述
我们正在寻找一位经验丰富的网络安全架构师，作为我们网络安全架构团队的一员，担任人工智能威胁建模师。在这个角色中，您将负责识别、分析和缓解特定于人工智能（AI）和机器学习（ML）系统的安全威胁。您将与工程、数据科学和安全团队合作，确保以人工智能驱动的解决方案是稳健的、具有弹性的，并符合行业标准和法规。您还将偶尔被要求为安全系统设计、架构框架和技术战略做出贡献，重点关注新兴的人工智能技术。
主要职责
分析人工智能解决方案（聊天机器人、代理、代理系统等）的设计和架构，以识别安全漏洞、威胁和攻击向量。
开发和维护AI/ML系统的威胁模型，考虑对抗性机器学习、数据投毒、模型反转、提示注入、隐私风险、误用场景和其他AI特定威胁。
评估AI系统组件（包括数据管道、模型训练、推理、API、部署环境等）对攻击的易感性和对安全标准的合规性。
创建详细的威胁报告，概述识别的风险、推荐的缓解措施和业务影响。
与业务单元、产品负责人和工程团队合作，优先考虑和实施安全控制和缓解措施，以应对发现的漏洞和风险。
保持对AI/ML安全领域新兴威胁、漏洞和最佳实践的了解。
为技术团队提供关于安全AI/ML开发和部署实践的培训和指导。
参与开发AI安全架构框架、政策和标准。
技能和经验
计算机科学、网络安全、数据科学或相关领域的学士/硕士学位（或类似学历）。
5年以上网络安全架构、威胁建模或AI/ML工程经验。
对AI/ML概念、架构和常见框架（如TensorFlow、PyTorch、Scikit-learn）有深入理解。
具备威胁建模和威胁建模技术（如STRIDE、DREAD、PASTA）和安全风险评估的应用知识。
能够从项目团队中提取/澄清/理解业务需求和解决方案设计，以识别威胁和风险，并将潜在风险转化为项目团队必须实施的安全要求。
熟悉AI/ML特定威胁，如对抗性示例、模型提取和数据投毒。
优秀的分析、沟通和文档编写能力。必须能够向技术和非技术利益相关者传达复杂的AI安全风险。
能够在跨职能团队中协作工作。
优先技能
具备基于云的AI/ML平台（如AWS SageMaker、Azure ML、Google AI Platform）经验。
了解与AI/ML相关的法规要求和标准（如NIST AI RMF、ISO/IEC 27001）。
拥有安全认证（如CISSP、CCSP、OSCP）或AI/ML认证者优先。
具备威胁建模工具经验和MITRE框架（ATLAS、CAPEC、ATT&CK、D3FEND）知识。
我们是谁：
TD是全球领先的金融机构之一，是北美第五大银行。每天，我们为加拿大、美国及全球超过2700万家庭和企业提供传奇的客户体验。超过95,000名TD同事将他们的技能、才华和创造力带给银行、我们服务的对象以及我们支持的经济体。我们的愿景是成为更好的银行，我们的目标是丰富客户、社区和同事的生活。TD坚定致力于成为客户体验的领导者，这就是为什么我们相信所有同事，无论他们在哪里工作，都是面向客户的。随着我们建立业务并实现战略，我们正在创新以提升客户体验并建立能力以塑造银行业的未来。无论您是拥有多年的银行经验还是刚刚开始金融服务职业生涯，我们都可以帮助您实现潜力。通过定期的领导力和发展对话、指导和培训计划，我们在这里支持您实现目标。作为一个组织，我们不断成长——您也将如此。
我们的全面奖励计划
我们的全面奖励计划反映了我们对同事的投资，帮助他们及其家人实现财务、身体和心理健康目标。TD的全面奖励包括基本工资、可变薪酬以及其他几个关键计划，如健康和福利、储蓄和退休计划、带薪休假、银行福利和折扣、职业发展以及奖励和认可计划。
附加信息：
我们很高兴您考虑在TD建立职业生涯。通过定期的职业发展对话、培训计划和具有竞争力的福利计划，我们致力于提供同事在工作和家庭中茁壮成长所需的支持。
请注意，此工作机会受省级就业法规的约束。必须承认，加拿大管辖范围内的每个省或地区可能有自己的一套法规和要求。
同事发展
如果您对特定的职业道路感兴趣或希望建立某些技能，我们希望帮助您成功。您将与您的经理进行定期的职业、发展和绩效对话，并可以访问在线学习平台和各种指导计划，以帮助您解锁未来的机会。无论您对帮助客户充满热情并希望扩展经验，还是希望指导和激励您的同事，我们的组织内有许多不同的职业道路——我们致力于帮助您识别支持您目标的机会。
培训和入职
我们将提供培训和入职课程，以确保您拥有成功履行新角色所需的一切。
面试过程
我们将联系感兴趣的候选人安排面试。我们尽最大努力通过电子邮件或电话与所有申请者沟通结果。
便利设施
您的无障碍性对我们很重要。如果您希望获得便利设施（包括无障碍会议室、虚拟面试的字幕等），请告知我们，以帮助我们消除障碍，使您能够在整个面试过程中参与。
我们期待您的来信
语言要求（仅限魁北克）：无对象
