Distinguished Engineer, AI Threat Defense

Thomson Reuters verbessert seine Cyber-Abwehrfähigkeiten als Reaktion auf eine von KI getriebene Bedrohungslandschaft, die die Geschwindigkeit, den Umfang und die Art von Cyberangriffen grundlegend verändert hat. Der Distinguished Engineer, AI Threat Defense ist ein individueller Beitragender und eine technische Autorität innerhalb der bestehenden Cyber Defense-Organisation mit über 60 Personen. Diese Person wird die KI-spezifische Bedrohungsabwehrstrategie stärken und die KI-unterstützte Erkennungs- und Reaktionsfähigkeit in das bestehende Security Operations Center (SOC) und das Cyber Incident Response Team (CIRT) integrieren. Diese Rolle hat keine direkten Berichte oder Managementbefugnisse. Stattdessen wird die Person durch technische Glaubwürdigkeit, Architektur, praktische Ingenieurskunst, Einfluss und Mentoring in den Bereichen SOC-Operationen, CIRT, Bedrohungserkennungstechnik, Schwachstellenmanagement, Angriffsflächenreduzierung und Cyber-Bedrohungsmanagement wirken.

Die Rolle umfasst zwei Bereiche, in denen der aktuellen Organisation ein dedizierter technischer Eigentümer fehlt: die technische Strategie gegen KI-spezifische Angriffsvektoren und die praktische Architektur sowie die Bereitstellung von KI-unterstützter Erkennung und Reaktion innerhalb des bestehenden SOC und CIRT.

Über die Rolle:

• Eigentum an der Überwachungs- und Reaktionsstrategie von Thomson Reuters gegen KI-spezifische Angriffsvektoren, einschließlich Prompt-Injection, Model Context Protocol (MCP)-Ausnutzung, agentic system compromise, deepfake-unterstützte soziale Ingenieurtechnik und KI-unterstützte Aufklärung.
• Partnerschaft mit Security Engineering und Architektur zur Definition von Standards für die Sicherung der KI-Infrastruktur und deren effektive Überwachung und Verteidigung.
• Verfolgen von aufkommenden offensiven KI-Fähigkeiten, Werkzeugen von Gegnern, veröffentlichten Forschungen und der Übernahme von KI durch Bedrohungsakteure, damit die Cyber Defense-Fähigkeiten sich vor den aufkommenden Bedrohungen weiterentwickeln.
• Schutz der KI-Anwendungen und -Systeme von Thomson Reuters.
• Überwachung und Verteidigung gegen KI-spezifische Bedrohungsklassen, einschließlich direkter und indirekter Prompt-Injection, Jailbreaks und Guardrail-Bypass, Offenlegung sensibler Informationen und System-Prompt, unsichere Modellausgaben und nachgelagerte Ausführung, übermäßige Agentur und MCP/Werkzeugmissbrauch, Modell- und Datenvergiftung, KI-Lieferkettenkompromittierung, Modell-Denial-of-Service/Denial-of-Wallet-Angriffe, Diebstahl von Modell-, Prompt- und geistigem Eigentum.
• Technische Überwachung und Reaktion für KI-unterstützte Anwendungen, Funktionen und agentic services von Thomson Reuters, während Partnerschaften mit Produktentwicklung, Sicherheitsengineering & Architektur und AppSec eingegangen werden, um Sicherheit direkt in den Softwareentwicklungszyklus einzubetten.
• Aufbau von KI-unterstützter Erkennung und Reaktion, einschließlich der Entwicklung von KI-unterstütztem Erkennungsinhalt und Analytik für KI-spezifische Angriffsmuster.
• Integration der KI-Bedrohungserkennung in den bestehenden SIEM, die Erkennungstechnik und den SOC-Überwachungsstapel.
• Erstellung von KI-unterstützten Playbooks und Runbooks und Integration in bestehende CIRT- und SOAR-Workflows.
• Technische Architektur für die Integration von KI-Fähigkeiten in das bestehende 24/7 SOC und CIRT.
• Entwicklung automatisierter Workflows für KI-bezogene Erkennung, Triage, Untersuchung und Reaktion.
• Steigerung der Produktivität der Analysten bei gleichzeitiger Beibehaltung von Mensch-in-der-Schleife-Kontrollen, Prüfpfaden und Rückrollmöglichkeiten.
• Einflussnahme auf SOC-Operationen, CIRT, Bedrohungserkennungstechnik, Schwachstellenmanagement und Angriffsflächenreduzierung.

Technische Führung & Einfluss:

• Als anerkannte technische Autorität für die KI-Bedrohungsabwehr innerhalb der Cyber Defense-Organisation fungieren.
• Praktisches Mentoring und technische Unterstützung für SOC, CIRT, Ingenieure und Sicherheitsfachleute ohne formale Managementverantwortung bieten.
• Cyber Defense extern mit Branchenverbänden, Kunden und Regulierungsbehörden vertreten.
• Ingenieure und Analysten durch technische Überprüfungen, direkte Zusammenarbeit, Architekturleitlinien und Wissensaustausch beeinflussen.

Über Sie:

• Sie sind ein tief technischer Cybersicherheitsführer, der auf dem Niveau eines Distinguished Engineer arbeiten kann, ohne sich auf formale organisatorische Autorität zu stützen.
• Sie kombinieren starke praktische Cyber Defense-Expertise mit praktischem Wissen über KI-Systeme, KI-spezifische Angriffsvektoren und Produktionssicherheitsarchitektur.
• Sie fühlen sich wohl dabei, in reifen Unternehmenssicherheitsorganisationen zu arbeiten und können hochrangige Führungskräfte, Ingenieure, Architekten, SOC-Teams, Vorfallreaktionskräfte und andere technische Stakeholder beeinflussen.
• Sie sind ebenso komfortabel dabei, Strategien zu entwickeln, Systeme zu entwerfen, technische Fähigkeiten aufzubauen, Ingenieure zu betreuen und die Organisation extern zu vertreten.

Erforderliche Fähigkeiten / Qualifikationen:

• 12+ Jahre progressive Erfahrung im Bereich Cybersicherheitstechnik, einschließlich Erfahrung auf der Ebene Principal, Staff oder Distinguished Engineer innerhalb eines großen, komplexen Unternehmens.
• Tiefgehendes praktisches Wissen über KI-spezifische Angriffsvektoren und Abwehrarchitekturen.
• Erfahrung in der Verwaltung von KI-Systemen, agentic Infrastruktur, MCP oder gleichwertigen Integrationsmustern.
• Nachgewiesene Erfahrung in der Architektur oder Bereitstellung von KI-unterstützter Erkennung und Reaktion innerhalb eines reifen 24/7 SOC und/oder CIRT.
• Erfahrung in der Verbesserung einer etablierten Sicherheitsorganisation, anstatt einfach eine neue Funktion von Grund auf neu zu erstellen.
• Nachgewiesene Fähigkeit, die Akzeptanz von Erkennungsfähigkeiten und Sicherheitskontrollen in SOC-Operationen, CIRT, Bedrohungserkennungstechnik, Schwachstellenmanagement und Angriffsflächenreduzierung voranzutreiben.
• Fähigkeit, technische Teams durch Glaubwürdigkeit zu beeinflussen, anstatt durch direkte Berichtspflichten.
• Außergewöhnliche Kommunikationsfähigkeiten, einschließlich der Fähigkeit, KI-bezogene Sicherheitsrisiken gegenüber hochrangigen Führungskräften und technischen Zielgruppen zu erklären.
• Erfahrung in einem regulierten, mehrsegmentierten Unternehmen, das Koordination zwischen rechtlichen, Compliance-, Beschaffungs- und Governance-Organisationen erfordert.

Bevorzugte Qualifikationen:

• Erfahrung im Finanzdienstleistungssektor, in der Rechtstechnologie oder in professionellen Informationsdiensten.
• Erfahrung in der Integration wichtiger technischer Fähigkeiten in eine bestehende reife Sicherheitsoperationsorganisation.
• Vertrautheit mit Forschungsprogrammen zu KI-Schwachstellen wie Anthropic Project Glasswing / Claude Code Security oder vergleichbaren Initiativen zur Entdeckung agentic Schwachstellen.
• Praktische Erfahrung im Aufbau oder Betrieb von agentic KI-Systemen unter Verwendung mehrerer LLMs, einschließlich Open-Weight- und Hosted/Frontier-Modellen.
• Erfahrung in der Integration von KI-Fähigkeiten mit SAST/AppSec-Tools und Schwachstellenmanagement-Workflows.
• Praktisches Wissen über den sicheren Betrieb von Open-Weight- oder weniger eingeschränkten KI-Modellen für autorisierte interne Sicherheitsforschung.
• Veröffentlichte Forschung, Konferenzvorträge oder aktive Teilnahme an Gemeinschaften der KI-Sicherheitsforschung.
• Relevante Zertifizierungen wie CISSP, CISM, fortgeschrittene KI/ML-Sicherheit, Cloud-Sicherheit (AWS/Azure/GCP) oder Nachweis von Erkennungsfähigkeiten.

Was ist für Sie drin?

• Hybrid-Arbeitsmodell: Wir haben ein flexibles hybrides Arbeitsumfeld für unsere bürobasierten Rollen angenommen, während wir ein nahtloses Erlebnis bieten, das digital und physisch verbunden ist.
• Flexibilität & Work-Life-Balance: Flex My Way ist eine Reihe unterstützender Arbeitsplatzrichtlinien, die helfen sollen, persönliche und berufliche Verantwortlichkeiten zu managen, sei es, sich um die Familie zu kümmern, der Gemeinschaft etwas zurückzugeben oder Zeit zum Erfrischen und Zurücksetzen zu finden.
• Karriereentwicklung und Wachstum: Durch die Förderung einer Kultur des kontinuierlichen Lernens und der Fähigkeitenentwicklung bereiten wir unser Talent darauf vor, die Herausforderungen von morgen zu bewältigen und reale Lösungen zu liefern.
• Wettbewerbsfähige Branchenleistungen: Wir bieten umfassende Leistungspläne, einschließlich flexibler Urlaubsregelungen, zwei unternehmensweiten Mental Health Days, Zugang zur Headspace-App, Altersvorsorge, Studiengebührenrückerstattung, Mitarbeiteranreizprogramme und Ressourcen für psychisches, körperliches und finanzielles Wohlbefinden.
• Kultur: Weltweit anerkanntes, preisgekröntes Ansehen für Inklusion und Zugehörigkeit, Flexibilität, Work-Life-Balance und mehr.
• Soziale Auswirkungen: Machen Sie einen Unterschied in Ihrer Gemeinde mit unserem Social Impact Institute. Wir bieten Mitarbeitern jährlich zwei bezahlte Freiwilligentage und Möglichkeiten, sich an Pro-bono-Beratungprojekten und Umwelt-, Sozial- und Governance-Initiativen zu beteiligen.
• Reale Auswirkungen: Wir sind eines der wenigen Unternehmen weltweit, das seinen Kunden hilft, Gerechtigkeit, Wahrheit und Transparenz zu verfolgen.