Distinguished Engineer, AI Threat Defense

Thomson Reuters verbessert seine Cyber-Abwehrfähigkeiten als Reaktion auf eine von KI getriebene Bedrohungslandschaft, die die Geschwindigkeit, den Umfang und die Art von Cyberangriffen grundlegend verändert hat. Der Distinguished Engineer, AI Threat Defense ist ein individueller Beitragender und senior technischer Autor, der in die bestehende Cyber Defense-Organisation mit über 60 Personen eingebettet ist. Diese Person wird die KI-spezifische Bedrohungsabwehrstrategie stärken und die KI-unterstützte Erkennungs- und Reaktionsfähigkeit in das bestehende Security Operations Center (SOC) und das Cyber Incident Response Team (CIRT) integrieren. Diese Rolle hat keine direkten Berichte oder Managementbefugnisse. Stattdessen wird die Person durch technische Glaubwürdigkeit, Architektur, praktische Ingenieurskunst, Einfluss und Mentoring in den Bereichen SOC-Operationen, CIRT, Bedrohungserkennungstechnik, Schwachstellenmanagement, Angriffsflächenreduzierung und Cyber-Bedrohungsmanagement wirken.

Die Rolle umfasst zwei Bereiche, in denen der aktuellen Organisation ein dedizierter technischer Eigentümer fehlt: die technische Strategie gegen KI-spezifische Angriffsvektoren und die praktische Architektur sowie die Bereitstellung von KI-unterstützter Erkennung und Reaktion innerhalb des bestehenden SOC und CIRT.

Über die Rolle:

• Eigentum an der Überwachungs- und Reaktionsstrategie von Thomson Reuters gegen KI-spezifische Angriffsvektoren, einschließlich Prompt-Injection, Model Context Protocol (MCP)-Ausnutzung, agentic system compromise, deepfake-unterstützte soziale Ingenieurtechnik und KI-unterstützte Aufklärung.
• Partnerschaft mit Security Engineering und Architektur zur Definition von Standards für die Sicherung der KI-Infrastruktur und zur Gewährleistung, dass sie effektiv überwacht und verteidigt werden kann.
• Verfolgen von aufkommenden offensiven KI-Fähigkeiten, Werkzeugen von Angreifern, veröffentlichten Forschungen und der Übernahme von KI durch Bedrohungsakteure, damit die Cyber Defense-Fähigkeiten sich vor den aufkommenden Bedrohungen weiterentwickeln.
• Schutz der KI-Anwendungen und -Systeme von Thomson Reuters.
• Überwachung und Verteidigung gegen KI-spezifische Bedrohungsklassen, einschließlich:
• Direkte und indirekte Prompt-Injection
• Jailbreaks und Guardrail-Bypass
• Offenlegung sensibler Informationen und System-Prompt
• Unsichere Modellausgaben und nachgelagerte Ausführung
• Exzessive Agentur- und MCP/Werkzeugmissbrauch
• Modell- und Datenvergiftung
• KI-Lieferkettenkompromittierung
• Modell-Denial-of-Service / Denial-of-Wallet-Angriffe
• Diebstahl von Modell-, Prompt- und geistigem Eigentum
• Technische Überwachung und Reaktion für KI-unterstützte Anwendungen, Funktionen und agentic services von Thomson Reuters, während Partnerschaften mit Produktentwicklung, Sicherheitsengineering, Architektur und AppSec eingegangen werden, um Sicherheit direkt in den Softwareentwicklungszyklus einzubetten.
• Aufbau von KI-unterstützter Erkennung und Reaktion, einschließlich:
• Erstellung von KI-unterstütztem Erkennungsinhalt und Analytik für KI-spezifische Angriffsmuster.
• Integration der KI-Bedrohungserkennung in das bestehende SIEM, die Erkennungstechnik und den SOC-Überwachungsstapel.
• Erstellung von KI-unterstützten Playbooks und Runbooks und deren Integration in bestehende CIRT- und SOAR-Workflows.
• Als Hauptarchitekt für die Integration von KI-Fähigkeiten in das bestehende 24/7 SOC und CIRT fungieren, anstatt eine separate Sicherheitsfunktion zu schaffen.
• Automatisierte Workflows für KI-bezogene Erkennung, Triage, Untersuchung und Reaktion entwerfen.
• Steigerung der Produktivität der Analysten bei gleichzeitiger Beibehaltung von Mensch-in-der-Schleife-Kontrollen, Prüfpfaden und Rückrollmöglichkeiten.
• Förderung der Akzeptanz in den Bereichen SOC-Operationen, CIRT, Bedrohungserkennungstechnik, Schwachstellenmanagement und Angriffsflächenreduzierung.
• Technische Führung und Einflussnahme:
• Als anerkannte technische Autorität für die KI-Bedrohungsabwehr innerhalb der Cyber Defense-Organisation fungieren.
• Praktisches Mentoring und technische Unterstützung für SOC, CIRT, Ingenieure und Sicherheitsfachleute ohne formale Managementverantwortung bieten.
• Cyber Defense extern mit Branchenverbänden, Kunden und Regulierungsbehörden vertreten.
• Ingenieure und Analysten durch technische Überprüfungen, direkte Zusammenarbeit, Architekturberatung und Wissensaustausch beeinflussen.

Über Sie:

Um für die Rolle des Distinguished Engineer, AI Threat Defense in Betracht gezogen zu werden:

• Sie sind ein tief technischer Cybersicherheitsführer, der auf einem Distinguished Engineer-Niveau arbeiten kann, ohne sich auf formale organisatorische Autorität zu verlassen.
• Sie kombinieren starke praktische Cyber Defense-Expertise mit praktischem Wissen über KI-Systeme, KI-spezifische Angriffsvektoren und Produktionssicherheitsarchitektur.
• Sie fühlen sich wohl dabei, in reifen Unternehmenssicherheitsorganisationen zu arbeiten und können Einfluss auf leitende Führungskräfte, Ingenieure, Architekten, SOC-Teams, Vorfallreaktionskräfte und andere technische Stakeholder ausüben.
• Sie sind ebenso komfortabel dabei, Strategien zu entwickeln, Systeme zu entwerfen, technische Fähigkeiten aufzubauen, Ingenieure zu betreuen und die Organisation extern zu vertreten.

Erforderliche Fähigkeiten / Qualifikationen:

• 12+ Jahre progressive Erfahrung im Bereich Cybersicherheitstechnik, einschließlich Erfahrung auf Principal-, Staff- oder Distinguished Engineer-Ebene innerhalb eines großen, komplexen Unternehmens.
• Tiefgehendes praktisches Wissen über KI-spezifische Angriffsvektoren und Abwehrarchitekturen.
• Erfahrung in der Verwaltung von KI-Systemen, agentic Infrastruktur, MCP oder gleichwertigen Integrationsmustern.
• Nachgewiesene Erfahrung in der Architektur oder Bereitstellung von KI-unterstützter Erkennung und Reaktion innerhalb eines reifen 24/7 SOC und/oder CIRT.
• Erfahrung in der Verbesserung einer etablierten Sicherheitsorganisation, anstatt einfach eine neue Funktion von Grund auf neu zu erstellen.
• Nachgewiesene Fähigkeit, die Akzeptanz von Erkennungsfähigkeiten und Sicherheitskontrollen in den Bereichen SOC-Operationen, CIRT, Bedrohungserkennungstechnik, Schwachstellenmanagement und Angriffsflächenreduzierung voranzutreiben.
• Fähigkeit, technische Teams durch Glaubwürdigkeit und nicht durch direkte Berichtsbefugnis zu beeinflussen.
• Außergewöhnliche Kommunikationsfähigkeiten, einschließlich der Fähigkeit, KI-bezogene Sicherheitsrisiken gegenüber leitenden Führungskräften und technischen Zielgruppen zu erklären.
• Erfahrung in einem regulierten, mehrsegmentierten Unternehmen, das Koordination zwischen rechtlichen, Compliance-, Beschaffungs- und Governance-Organisationen erfordert.

Bevorzugte Qualifikationen:

• Erfahrung im Finanzdienstleistungssektor, in der Rechtstechnologie oder in professionellen Informationsdiensten.
• Erfahrung in der Integration wichtiger technischer Fähigkeiten in eine bestehende reife Sicherheitsoperationsorganisation.
• Vertrautheit mit Forschungsprogrammen zu KI-Schwachstellen wie Anthropic Project Glasswing / Claude Code Security oder vergleichbaren agentic Vulnerabilitätsentdeckungsinitiativen.
• Praktische Erfahrung im Aufbau oder Betrieb von agentic KI-Systemen unter Verwendung mehrerer LLMs, einschließlich Open-Weight- und gehosteten/frontier Modellen.
• Erfahrung in der Integration von KI-Fähigkeiten mit SAST/AppSec-Tools und Schwachstellenmanagement-Workflows.
• Praktisches Wissen über den sicheren Betrieb von Open-Weight- oder weniger eingeschränkten KI-Modellen für autorisierte interne Sicherheitsforschung.
• Veröffentlichte Forschung, Konferenzvorträge oder aktive Teilnahme an Gemeinschaften der KI-Sicherheitsforschung.
• Relevante Zertifizierungen wie CISSP, CISM, fortgeschrittene KI/ML-Sicherheit, Cloud-Sicherheit (AWS/Azure/GCP) oder Nachweis von Erkennungsingenieurqualifikationen.

Was ist für Sie drin?

• Hybrid-Arbeitsmodell: Wir haben ein flexibles hybrides Arbeitsumfeld für unsere bürobasierten Rollen angenommen, während wir ein nahtloses Erlebnis bieten, das digital und physisch verbunden ist.
• Flexibilität - Work-Life-Balance: Flex My Way ist eine Reihe unterstützender Arbeitsplatzrichtlinien, die dazu dienen, persönliche und berufliche Verantwortlichkeiten zu managen, sei es die Betreuung von Familie, das Engagement in der Gemeinschaft oder das Finden von Zeit zum Erfrischen und Zurücksetzen. Dies baut auf unseren flexiblen Arbeitsregelungen auf, einschließlich der Möglichkeit, bis zu 8 Wochen pro Jahr von überall aus zu arbeiten, was den Mitarbeitern hilft, eine bessere Work-Life-Balance zu erreichen.
• Karriereentwicklung und Wachstum: Durch die Förderung einer Kultur des kontinuierlichen Lernens und der Fähigkeitenentwicklung bereiten wir unser Talent darauf vor, die Herausforderungen von morgen zu bewältigen und reale Lösungen zu liefern. Unser Grow My Way-Programm und der skills-first Ansatz stellen sicher, dass Sie die Werkzeuge und das Wissen haben, um zu wachsen, zu führen und in einer KI-unterstützten Zukunft zu gedeihen.
• Wettbewerbsfähige Branchenleistungen: Wir bieten umfassende Leistungspläne, einschließlich flexibler Urlaubsregelungen, zwei unternehmensweiten Mental Health Days, Zugang zur Headspace-App, Altersvorsorge, Studiengebührenrückerstattung, Mitarbeiteranreizprogramme und Ressourcen für mentale, körperliche und finanzielle Gesundheit.
• Kultur: Weltweit anerkanntes, preisgekröntes Ansehen für Inklusion und Zugehörigkeit, Flexibilität, Work-Life-Balance und mehr. Wir leben nach unseren Werten: Obsess over our Customers, Compete to Win, Challenge (Y)our Thinking, Act Fast / Learn Fast und Stronger Together.
• Soziale Auswirkungen: Machen Sie einen Unterschied in Ihrer Gemeinde mit unserem Social Impact Institute. Wir bieten Mitarbeitern jährlich zwei bezahlte Freiwilligentage und Möglichkeiten, sich an Pro-bono-Beratungprojekten und Umwelt-, Sozial- und Governance-Initiativen (ESG) zu beteiligen.
• Reale Auswirkungen: Wir sind eines der wenigen Unternehmen weltweit, das seinen Kunden hilft, Gerechtigkeit, Wahrheit und Transparenz zu verfolgen. Gemeinsam mit den Fachleuten und Institutionen, die wir bedienen, helfen wir, die Rechtsstaatlichkeit aufrechtzuerhalten, die Räder des Handels in Bewegung zu setzen, böse Akteure zu fangen, die Fakten zu berichten und vertrauenswürdige, unparteiische Informationen an Menschen auf der ganzen Welt bereitzustellen.