EY هي شركة عالمية للخدمات المهنية تقدم خبرات في التدقيق والضرائب والاستشارات والخدمات الاستشارية. تساعد فرقها المؤسسات على معالجة تحديات الأعمال المعقدة، وتعزيز الثقة في التقارير والأسواق المالية، واستخدام البيانات والتكنولوجيا لدعم التحول.
تقدم الشركة خدمات تشمل الاستشارات في تمويل الشركات، واستراتيجية المعاملات، والاستشارات التكنولوجية. تعمل EY مع عملاء في مجالات مثل الرعاية الصحية، والخدمات القانونية، والتسويق، والطاقة، والتمويل، والحكومة، مع اعتماد الاستدامة والابتكار في العديد من حلولها.
مدير الذكاء الاصطناعي للكشف والاستجابة للدفاع السيبراني — بنغالورو (حضوري)
قيادة تحول مراكز عمليات أمن المؤسسات لدى EY من خلال الذكاء الاصطناعي الوكيلي وSIEM وSOAR وXDR. تولي مسؤولية استراتيجية العملاء وهندسة الحلول والتنفيذ والابتكار في الأمن السيبراني.
الوصف
- تحويل مراكز عمليات الأمن التقليدية لدى عملاء المؤسسات إلى نماذج ذكية ومدعومة بالذكاء الاصطناعي.
- قيادة مبادرات تحويل مراكز عمليات الأمن التي تتمحور حول اعتماد الذكاء الاصطناعي الوكيلي.
- تحديد نماذج تشغيل مراكز عمليات الأمن المدعومة بالذكاء الاصطناعي، بما يشمل الأفراد والعمليات والتقنية.
- تقييم نضج مراكز عمليات الأمن وإنشاء خرائط طريق للتحول.
- تقديم المشورة إلى مسؤولي أمن المعلومات وقادة مراكز عمليات الأمن وأصحاب المصلحة الآخرين لدى العملاء بشأن الاستراتيجية والقيمة والنتائج.
- هندسة حلول مراكز عمليات الأمن القائمة على الذكاء الاصطناعي الوكيلي والإشراف عليها، مع دمج SIEM وSOAR وXDR ومنصات الذكاء الاصطناعي.
- تصميم وكلاء ذكاء اصطناعي لفرز التنبيهات وإثراء التحقيقات وتلخيص الحوادث وإعداد التقارير وتنسيق الاستجابة الآلية.
- دمج نماذج اللغة الكبيرة وخطوط أنابيب RAG ومصادر البيانات السياقية في سير عمل مراكز عمليات الأمن.
- إدارة عمليات نشر المنصات وترحيلها وبرامج تحسينها.
- تحديد تطبيقات الذكاء الاصطناعي وتنفيذها لتحسين كفاءة مراكز عمليات الأمن وجودة الكشف.
- تطوير سير عمل وكيلي ونماذج تنسيق متعددة الوكلاء.
- وضع معايير لهندسة المطالبات وإدارة السياق وحوكمة الذكاء الاصطناعي.
- قيادة فرق متعددة التخصصات في هندسة مراكز عمليات الأمن وهندسة الكشف واختصاصيي الذكاء الاصطناعي.
- تقديم التوجيه التقني والإرشاد.
- الحفاظ على الجداول الزمنية للتنفيذ والتوثيق والنتائج المتوقعة.
- دعم تطوير القدرات وتبادل المعرفة داخليًا.
- إدارة ورش عمل العملاء والعروض التوضيحية والعروض التنفيذية.
- ربط الحلول التقنية بنتائج الأعمال وسرديات العائد على الاستثمار.
- المساهمة في قيادة الفكر ومسرّعات الحلول والأطر القابلة لإعادة الاستخدام.
المتطلبات
- امتلاك خبرة من 8 إلى 12 عامًا في الأمن السيبراني أو هندسة مراكز عمليات الأمن أو الكشف والاستجابة، بما في ذلك خبرة قيادية.
- إظهار معرفة قوية بمنصات SIEM وSOAR وXDR مثل Microsoft Sentinel وMicrosoft Defender وCrowdStrike وSplunk.
- الخبرة في تنفيذ تحولات مراكز عمليات الأمن أو تطبيق المنصات أو عمليات النشر واسعة النطاق.
- تطبيق حالات استخدام الذكاء الاصطناعي ونماذج اللغة الكبيرة في عمليات الأمن السيبراني.
- دمج الأتمتة وواجهات برمجة التطبيقات وسير عمل التنسيق داخل بيئات مراكز عمليات الأمن.
- فهم كشف التهديدات والاستجابة للحوادث وإطار MITRE ATT&CK.
- إدارة أصحاب المصلحة لدى العملاء وقيادة المناقشات الاستراتيجية.
- الخبرة في أطر الذكاء الاصطناعي الوكيلي مثل LangChain أو Semantic Kernel أو AutoGen.
- الإلمام بـ Azure OpenAI أو منصات الذكاء الاصطناعي أو خدمات الذكاء الاصطناعي السحابية الأصلية.
- فهم بنى RAG والتضمينات والبحث الدلالي.
- تصميم مساعدين ذوي ذكاء اصطناعي أو حلول أتمتة لعمليات مراكز عمليات الأمن.
- الإلمام بـ DevSecOps أو أمن السحابة أو البنى الأمنية الحديثة.