EY е глобална компания за професионални услуги, която предлага експертен опит в областта на одита, данъчното облагане, консултирането и бизнес съветването. Нейните екипи помагат на организациите да се справят със сложни бизнес предизвикателства, да укрепят доверието във финансовото отчитане и пазарите и да използват данни и технологии в подкрепа на трансформацията.
Компанията предоставя услуги, включително консултиране в областта на корпоративните финанси, стратегията при сделки и технологичното консултиране. EY работи с клиенти в сфери като здравеопазване, правни услуги, маркетинг, енергетика, финанси и публичен сектор, като устойчивостта и иновациите са в основата на много от нейните решения.
Мениджър по AI за откриване и реагиране в киберзащитата — Бенгалуру (работа на място)
Ръководете трансформацията на корпоративните центрове за операции по сигурността на EY чрез агентен AI, SIEM, SOAR и XDR. Отговаряйте за клиентската стратегия, архитектурата на решенията, изпълнението и иновациите в киберсигурността.
Описание
- Трансформирайте традиционните SOC на корпоративни клиенти в интелигентни модели за операции по сигурността, базирани на AI.
- Ръководете инициативи за трансформация на SOC, насочени към внедряване на агентен AI.
- Определяйте оперативни модели на SOC, базирани на AI, обхващащи хора, процеси и технологии.
- Оценявайте зрелостта на SOC и създавайте пътни карти за трансформация.
- Консултирайте CISO, ръководители на SOC и други заинтересовани страни на клиента относно стратегията, стойността и резултатите.
- Проектирайте и контролирайте решения за SOC с агентен AI, интегриращи SIEM, SOAR, XDR и AI платформи.
- Проектирайте AI агенти за триаж на сигнали, обогатяване на разследвания, обобщения на инциденти, отчитане и оркестрация на автоматизиран отговор.
- Вграждайте LLM, RAG конвейери и контекстуални източници на данни в работните процеси на SOC.
- Ръководете внедряването, миграциите и програмите за оптимизация на платформи.
- Идентифицирайте и внедрявайте AI приложения, които подобряват ефективността на SOC и качеството на откриване.
- Разработвайте агентни работни процеси и модели за оркестрация на множество агенти.
- Установявайте стандарти за проектиране на промптове, управление на контекста и управление на AI.
- Ръководете мултидисциплинарни екипи по инженеринг на SOC, инженеринг на откриването и AI специалисти.
- Осигурявайте техническо ръководство и наставничество.
- Поддържайте графиците за изпълнение, документацията и очакваните резултати.
- Подпомагайте развитието на способности и вътрешното споделяне на знания.
- Провеждайте работни срещи с клиенти, демонстрации и презентации за ръководители.
- Свързвайте техническите решения с бизнес резултатите и аргументите за възвръщаемост на инвестициите.
- Допринасяйте за лидерство в индустрията, ускорители на решения и многократно използваеми рамки.
Изисквания
- Имате 8–12 години опит в киберсигурността, инженеринг на SOC или откриване и реагиране, включително опит в ръководенето.
- Демонстрирате задълбочени познания за SIEM, SOAR и XDR платформи като Microsoft Sentinel, Microsoft Defender, CrowdStrike и Splunk.
- Реализирали сте трансформации на SOC, внедрявания на платформи или мащабни разгръщания.
- Прилагате случаи на употреба на AI и LLM в операциите по киберсигурност.
- Интегрирате автоматизация, API и работни процеси за оркестрация в среди на SOC.
- Разбирате откриването на заплахи, реагирането при инциденти и рамката MITRE ATT&CK.
- Управлявате заинтересованите страни на клиента и ръководите стратегически дискусии.
- Имате опит с рамки за агентен AI като LangChain, Semantic Kernel или AutoGen.
- Имате опит с Azure OpenAI, AI платформи или облачни AI услуги.
- Разбирате RAG архитектури, embeddings и семантично търсене.
- Проектирали сте AI копилоти или решения за автоматизация на операциите на SOC.
- Имате опит с DevSecOps, облачна сигурност или съвременни архитектури за сигурност.