Bizi Tanıyın: Alpaca, hisse senetleri, ETF'ler, opsiyonlar, kripto para, sabit getirili menkul kıymetler, 24/5 işlem ve daha fazlası için ajan öncelikli aracılık altyapısında merkezi ABD'de bulunan küresel bir liderdir. Bağlı şirketleri arasında yer alan Alpaca, kurumsal düzeydeki API'lerimizle 40 ülkede yüzlerce finans kuruluşuna hizmet veren lisanslı bir finansal hizmet şirketidir. Bu kuruluşlar arasında aracı kurumlar, yatırım danışmanları, servet yöneticileri, hedge fonlar ve kripto para borsaları bulunmakta olup toplamda 10 milyonu aşkın aracılık hesabına hizmet verilmektedir. Küresel ekibimiz; finansal hizmetleri dünyadaki herkese açma misyonumuza ulaşmak için çalışan deneyimli mühendislerden, yatırımcılardan ve aracılık alanında uzman profesyonellerden oluşan çeşitli bir gruptur. Açık kaynak katkılarına derinden bağlıyız, canlı bir topluluk oluşturmaya ve ödüllü, geliştiricilere dostu API'mizi ile arkasındaki güçlü altyapıyı sürekli geliştirmeye kararlıyız. Alpaca; Portage Ventures, Spark Capital, Tribe Capital, Social Leverage, Horizons Ventures, Opera Tech Ventures, SBI Group, Derayah Financial, Unbound, Peak XV, Elefund ve Y Combinator dahil olmak üzere önde gelen küresel yatırımcılardan 400 milyon dolarlık finansmanla desteklenmektedir. Ekip Üyelerimiz: 400'ü aşkın, dünya genelinde dağılmış bir ekibiz. Dünyanın en sevdiğimiz yerlerinden çalışmaktan keyif alan ekip arkadaşlarımız ABD, Kanada, Japonya, Macaristan, Nijerya, Brezilya, Birleşik Krallık ve daha birçok ülkeye yayılmış durumda! Hızlı büyümemize katkı sağlamak isteyen tutkulu kişileri arıyoruz. Temel değerlerimizle (Meraklı Kalmak, Empati Kurmak ve Sorumluluk Almak) uyumluysanız ve önemli bir etki yaratmaya hazırsanız, başvurmanızı öneririz. Rolünüz: Siber ve Yapay Zekâ Risk Analisti olarak, Alpaca'nın tüm organizasyon genelinde güvenlik, uyumluluk ve yapay zekâ risk duruşunun güçlendirilmesinde kritik bir rol üstleneceksiniz. Siber GRC Lideri'ne raporlayacak olan siz, altyapımızı, ürünlerimizi, işlem sistemlerimizi ve iç operasyonlarımızı etkileyen siber güvenlik ve yapay zekâ ile ilgili risklerin belirlenmesi, değerlendirilmesi ve dokümante edilmesine destek olacaksınız. Geleneksel siber alanları (bulut güvenliği, altyapı, uygulama güvenliği, üçüncü taraf riski, düzenleyici uyumluluk) kapsayan risk yönetimi çerçevemizin tasarlanmasına ve uygulanmasına katkı sağlayacaksınız. Aynı zamanda yapay zekâ sistemleri, modelleri ve yapay zekâ destekli ürün özellikleri için temel yönetişim kontrollerinin oluşturulmasına yardımcı olacaksınız. Bu rol; siber güvenlik, gelişen yapay zekâ yönetişimi, düzenleyici beklentiler ve finansal hizmetler risk yönetiminin kesişiminde yer almaktadır. Alpaca'nın hem siber hem de yapay zekâ riskini yönetirken dirençli, uyumlu ve geleceğe dönük kalmasını sağlamak için Mühendislik, Ürün, Hukuk, Uyumluluk ve BT ekipleriyle yakın çalışacaksınız. Meraklı, düzenli ve gelişmeye istekli birini arıyoruz. Teknik sistemlerin nasıl çalıştığını öğrenmekten, riski açık bir dille anlatmaktan ve sıfırdan yapılandırılmış programlar kurmaktan hoşlanıyorsanız, bu rol tam size göre. Önceden GRC deneyimi artı bir özelliktir ancak zorunlu değildir; doğru adaya yatırım yapmaktan memnuniyet duyarız. Yapacaklarınız: • Alpaca'nın siber güvenlik risk yönetimi programının uygulanmasına destek olmak • Bulut altyapısı, API'ler, işlem sistemleri ve dahili platformlarda siber risk değerlendirmeleri yürütmek • Yapay zekâ ile ilgili riskleri (model riski, veri gizliliği, önyargı, açıklanabilirlik, düşmanca saldırılar, model kötüye kullanımı) belirlemeye, dokümante etmeye ve değerlendirmeye yardımcı olmak • AB Yapay Zekâ Yasası gibi gelişen düzenleyici beklentilerle uyumlu yapay zekâ yönetişim kontrollerinin geliştirilmesine ve sürdürülmesine yardımcı olmak • Üçüncü taraf/tedarikçi güvenlik ve yapay zekâ risk değerlendirmeleri yapmak • SOC 2, ISO 27001, CSA STAR, NIST CSF ve gelişen yapay zekâ yönetişim standartları gibi çerçevelerde kontrol testlerine katkıda bulunmak • Remediasyon çalışmalarını takip etmek; risk kayıtlarını ve raporlama panolarını güncel tutmak • İç ve dış denetimlerde dokümantasyon ve kanıt hazırlayarak destek olmak • Siber güvenlik, finansal hizmetler ve yapay zekâ yönetişimi ile ilgili düzenleyici gelişmeleri izlemek • Hem siber hem de yapay zekâ alanlarında politika, standart ve prosedürlerin olgunlaşmasına yardımcı olmak • Yeni ve kullanımdaki yapay zekâ araçları/modelleri için tekrarlanabilir bir değerlendirme süreci (talep, inceleme, karar) geliştirilmesine destek olmak • Yapay zekâ kullanım rehberi ve standartlarının, yapay zekâ destekli geliştirici araçları ve asistanlarının güvenli kullanımı dahil, desteklenmesine yardımcı olmak • Yapay zekâ sistemleri için günlük kaydı ve izleme standartlarını (denetim kaydı, kanıt) sürdürmeye yardımcı olmak • Günlük işlerinizde yapay zekâ araçlarını kullanmak ve yapay zekâ ile ilgili kontrollerin ne kadar iyi çalıştığını test etmeye yardımcı olmak Aranan Nitelikler (Zorunlu)