كابيتال وان هي شركة للخدمات المالية والتقنيات المالية، تقدم بطاقات ائتمانية وقروضًا لشراء السيارات ومنتجات مصرفية ومنتجات ادخار. تجمع أعمالها بين الخبرة المالية والتكنولوجيا والأدوات الرقمية لتحسين طريقة إدارة العملاء لأموالهم. وتركز مساراتها المهنية على تطوير حلول موجهة للعملاء ضمن قوة عاملة متنوعة وشاملة.
مدير هندسة الكشف، الأمن السيبراني — كابيتال ون (حضوري)
قيادة وظيفة هندسة كشف التهديدات الطرفية في كابيتال ون باستخدام سير عمل مدعوم بالذكاء الاصطناعي، وأبحاث التهديدات، وممارسات الكشف كبرمجية. توجيه المهندسين مع تعزيز تغطية الكشف، وحوكمة المخاطر السيبرانية، والفعالية التشغيلية.
الولايات المتحدة
نيويورك
تكساس
فرجينيا179,400 US$ – 245,600 US$ / سنة
في الموقعدوام كاملمتوسطخبيراللغة المطلوبة: الإنجليزيةمهندس أمنالوصف
- تطبيق النماذج اللغوية الكبيرة وتعلّم الآلة لأتمتة منطق الكشف، وتلخيص سلاسل الهجمات، وتقليل الإيجابيات الكاذبة، وتسريع التطوير
- قيادة تصميم قواعد الكشف وتطويرها وصيانتها من خلال الكشف كبرمجية، وسير العمل المدعوم بالذكاء الاصطناعي التوليدي، وخطوط CI/CD
- إنشاء عمليات كشف سلوكية لأنماط الخصوم وتكتيكاتهم وتقنياتهم وإجراءاتهم، وللنشاط غير المعتاد على نقاط النهاية
- تحليل سلوك المستخدمين والكيانات، وبيانات القياس عن بُعد للعمليات، والإشارات المترابطة للتمييز بين النشاط الضار والسلوك السليم على نطاق واسع
- استخدام MITRE ATT&CK لرسم خريطة تغطية نقاط النهاية، وتحديد أولويات الفجوات، وتوجيه المعالجة
- اتخاذ قرارات بشأن بنية الكشف توازن بين الدقة وحجم التنبيهات والمخاطر التشغيلية
- إجراء أبحاث تهديدات قائمة على الفرضيات عبر نقاط النهاية المؤسسية باستخدام أساليب الفريق الأحمر وتكتيكات وتقنيات وإجراءات الخصوم
- تحويل تقنيات المهاجمين إلى عمليات كشف عالية الدقة وتحديد التغطية الناقصة بشكل استباقي
- إدارة تغطية كشف نقاط النهاية من البداية إلى النهاية، بما في ذلك إدخال بيانات القياس عن بُعد، ونشر التنبيهات، والضبط، وتحليل التغطية المستمر
- التعاون مع قادة الأعمال، ومركز عمليات الأمن السيبراني، واستخبارات التهديدات السيبرانية، وفرق صيد التهديدات السيبرانية
- الحفاظ على وثائق تستوفي متطلبات الامتثال والتدقيق في قطاع التكنولوجيا المالية
- إرشاد المهندسين في مفاهيم الأمن، وسير العمل المدعوم بالذكاء الاصطناعي، وممارسات هندسة الكشف
المتطلبات
- درجة البكالوريوس
- خبرة لا تقل عن 5 سنوات في الأمن السيبراني أو تكنولوجيا المعلومات
- خبرة لا تقل عن 4 سنوات في تقييم تطوير القدرات السيبرانية أو المساهمة فيه أو دعمه
- خبرة لا تقل عن 4 سنوات في العمل مع سجلات نقاط النهاية أو المضيف، بما في ذلك سجلات أحداث Windows وSysmon وبيانات القياس عن بُعد لمنصات EDR
- خبرة لا تقل عن سنتين في منصات EDR مثل CrowdStrike Falcon وSentinelOne وMicrosoft Defender
- خبرة لا تقل عن سنة واحدة في تطبيق تعلّم الآلة أو علم البيانات على الأمن
- يفضل امتلاك أكثر من 6 سنوات من الخبرة في كشف التهديدات أو صيدها أو هندسة الأمن
- يفضل امتلاك أكثر من 5 سنوات من الخبرة في أطر ومفاهيم الأمن السيبراني، بما في ذلك NIST CSF وMITRE ATT&CK وCMMC وFedRAMP
- يفضل امتلاك أكثر من 5 سنوات من الخبرة في تحليل أو تطوير حلول للتهديدات السيبرانية أو الثغرات الأمنية أو المخاطر أو الأحداث
- يفضل امتلاك أكثر من 5 سنوات من الخبرة في التعاون ضمن فرق وعرض معلومات الأمن السيبراني على أصحاب المصلحة
- يفضل امتلاك أكثر من 4 سنوات من الخبرة في Python
- يفضل امتلاك أكثر من 4 سنوات من الخبرة في استخدام أدوات أمنية مثل Splunk وCrowdStrike وQualys أو AWS Security Hub
- يفضل امتلاك أكثر من 4 سنوات من الخبرة في مفاهيم وتقنيات علم البيانات مثل كشف الشذوذ والتحليلات السلوكية
- القدرة على تحليل الحوادث الأمنية ودعم جهود معالجتها
- خبرة في CrowdStrike Falcon، بما في ذلك مؤشرات الهجوم المخصصة، وضبط الكشف، وتحليل بيانات القياس عن بُعد
- خبرة في التحليل الجنائي لنقاط النهاية أو فرز البرمجيات الخبيثة أو تمارين محاكاة الخصوم التي تركز على بيئات نقاط النهاية
- يفضل الحصول على شهادات GCIA أو GCIH أو CISSP أو GMON أو GREM أو GCTD أو MLE أو شهادات سحابية
- لن ترعى كابيتال ون طلبات المتقدمين الجدد للحصول على تصريح عمل، ولن تقدم دعماً متعلقاً بالهجرة
المزايا
- تعويض تحفيزي قائم على الأداء، بما في ذلك مكافآت نقدية و/أو حوافز طويلة الأجل
- مزايا شاملة صحية ومالية وغيرها لدعم الرفاه العام
- تسهيلات معقولة في مكان العمل
- مكان عمل خالٍ من المخدرات