Capital One е компания за финансови услуги и финтех решения, която предлага кредитни карти, автомобилни заеми, банкови и спестовни продукти. Дейността ѝ съчетава финансов експертен опит с технологии и дигитални инструменти, за да подобрява начина, по който клиентите управляват парите си. Кариерният фокус на компанията включва създаването на решения, ориентирани към клиентите, в разнообразна и приобщаваща работна среда.
Мениджър по инженеринг на детекциите в киберсигурността — Capital One (работа на място)
Ръководете функцията за инженеринг на детекциите на крайни устройства в Capital One с работни процеси, подпомагани от изкуствен интелект, изследване на заплахи и практики Detection-as-Code. Насочвайте инженерите, като едновременно укрепвате покритието на детекциите, управлението на киберриска и оперативната ефективност.
Описание
- Прилагайте големи езикови модели и машинно обучение за автоматизиране на логиката за детекция, обобщаване на вериги от атаки, намаляване на фалшивите положителни резултати и ускоряване на разработката
- Ръководете проектирането, разработването и поддръжката на правила за детекция чрез подхода Detection-as-Code, работни процеси с генеративен изкуствен интелект и CI/CD конвейери
- Създавайте поведенчески детекции за модели на противници, тактики, техники, процедури и аномална активност на крайни устройства
- Анализирайте поведението на потребители и обекти, телеметрията на процеси и корелирани сигнали, за да разграничавате злонамерената от доброкачествената активност в голям мащаб
- Използвайте MITRE ATT&CK за картографиране на покритието на крайните устройства, приоритизиране на пропуските и насочване на отстраняването им
- Вземайте архитектурни решения за детекциите, които балансират точността, обема на сигналите и оперативния риск
- Провеждайте основано на хипотези изследване на заплахи в корпоративни крайни устройства, използвайки методи на Red Team и TTP на противници
- Превръщайте техниките на нападателите във висококачествени детекции и проактивно идентифицирайте липсващо покритие
- Управлявайте покритието на детекциите на крайни устройства от край до край, включително включване на телеметрия, внедряване на сигнали, настройване и текущ анализ на покритието
- Сътрудничете с бизнес лидерите, Центъра за операции по киберсигурност, екипа за киберразузнаване и екипите за лов на киберзаплахи
- Поддържайте документация, която отговаря на изискванията за финтех съответствие и одит
- Наставлявайте инженери по концепции за сигурност, работни процеси с изкуствен интелект и практики за инженеринг на детекциите
Изисквания
- Бакалавърска степен
- Най-малко 5 години опит в киберсигурността или информационните технологии
- Най-малко 4 години опит в оценяване, участие в разработването или подпомагане на развитието на способности за киберсигурност
- Най-малко 4 години опит с логове от крайни устройства или хостове, включително Windows Event Logs, Sysmon и EDR телеметрия
- Най-малко 2 години опит с EDR платформи като CrowdStrike Falcon, SentinelOne и Microsoft Defender
- Най-малко 1 година опит с прилагане на машинно обучение или наука за данните в сигурността
- Предпочитат се над 6 години опит в детекция на заплахи, лов на заплахи или инженеринг на сигурността
- Предпочитат се над 5 години опит с рамки и концепции за киберсигурност, включително NIST CSF, MITRE ATT&CK, CMMC и FedRAMP
- Предпочитат се над 5 години опит в анализиране или разработване на решения за киберзаплахи, уязвимости, рискове или събития
- Предпочитат се над 5 години опит в екипна работа и представяне на информация за киберсигурността пред заинтересовани страни
- Предпочитат се над 4 години опит с Python
- Предпочитат се над 4 години опит с инструменти за сигурност като Splunk, CrowdStrike, Qualys или AWS Security Hub
- Предпочитат се над 4 години опит с концепции и техники от науката за данните, като детекция на аномалии и поведенчески анализ
- Способност за анализиране на инциденти със сигурността и подпомагане на усилията за разрешаването им
- Опит с CrowdStrike Falcon, включително персонализирани IOA, настройване на детекциите и анализ на телеметрията
- Опит с криминалистика на крайни устройства, триаж на зловреден софтуер или упражнения за емулация на противници, фокусирани върху среди с крайни устройства
- Предпочитат се сертификати GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE или облачни сертификати
- Capital One няма да спонсорира разрешение за работа на нови кандидати и няма да предоставя имиграционна подкрепа
Придобивки
- Възнаграждение според представянето, включително парични бонуси и/или дългосрочни стимули
- Цялостни здравни, финансови и други придобивки в подкрепа на общото благосъстояние
- Разумни адаптации на работното място
- Работно място без наркотици