EY je globální společnost poskytující profesionální služby v oblasti auditu, daní, poradenství a odborného poradenství. Její týmy pomáhají organizacím řešit složité obchodní výzvy, posilovat důvěru ve finanční výkaznictví a trhy a využívat data a technologie na podporu transformace.
Společnost poskytuje služby včetně poradenství v oblasti podnikových financí, transakční strategie a technologického poradenství. EY spolupracuje s klienty v oblastech, jako jsou zdravotnictví, právní služby, marketing, energetika, finance a veřejná správa, přičemž udržitelnost a inovace jsou základem mnoha jejích řešení.
Manažer AI pro detekci hrozeb a reakci v oblasti kybernetické bezpečnosti — Bengalúru (práce na pracovišti)
Veďte transformaci podnikových center bezpečnostních operací EY pomocí agentní AI, SIEM, SOAR a XDR. Přebírejte odpovědnost za klientskou strategii, architekturu řešení, realizaci a inovace v oblasti kybernetické bezpečnosti.
Popis
- Transformovat tradiční SOC podnikových klientů na inteligentní modely bezpečnostních operací s podporou AI.
- Vést transformační iniciativy SOC zaměřené na zavádění agentní AI.
- Definovat provozní modely SOC s podporou AI zahrnující lidi, procesy a technologie.
- Posuzovat vyspělost SOC a vytvářet transformační plány.
- Radit ředitelům informační bezpečnosti, vedoucím SOC a dalším zástupcům klientů v otázkách strategie, přínosů a výsledků.
- Navrhovat a dohlížet na agentní AI řešení SOC integrující SIEM, SOAR, XDR a platformy AI.
- Navrhovat AI agenty pro třídění upozornění, obohacování vyšetřování, souhrny incidentů, reporting a automatizovanou orchestraci reakce.
- Začleňovat velké jazykové modely, RAG pipeline a kontextové zdroje dat do pracovních postupů SOC.
- Řídit nasazování, migrace a optimalizační programy platforem.
- Identifikovat a zavádět aplikace AI, které zvyšují efektivitu SOC a kvalitu detekce.
- Vyvíjet agentní pracovní postupy a modely orchestrací více agentů.
- Stanovovat standardy prompt engineeringu, správy kontextu a řízení AI.
- Vést multidisciplinární týmy pro inženýrství SOC, detekční inženýrství a AI specialisty.
- Poskytovat technické vedení a mentoring.
- Udržovat harmonogramy dodávek, dokumentaci a očekávané výsledky.
- Podporovat rozvoj schopností a interní sdílení znalostí.
- Vést klientské workshopy, demonstrace a prezentace pro vedení.
- Propojovat technická řešení s obchodními výsledky a argumentací návratnosti investic.
- Přispívat k odbornému vedení, akcelerátorům řešení a znovu použitelným frameworkům.
Požadavky
- Mít 8–12 let zkušeností v oblasti kybernetické bezpečnosti, inženýrství SOC nebo detekce a reakce, včetně zkušeností s vedením.
- Prokazovat hluboké znalosti platforem SIEM, SOAR a XDR, jako jsou Microsoft Sentinel, Microsoft Defender, CrowdStrike a Splunk.
- Mít zkušenosti s transformací SOC, implementací platforem nebo rozsáhlými nasazeními.
- Uplatňovat případy využití AI a velkých jazykových modelů v kybernetických bezpečnostních operacích.
- Integrovat automatizaci, API a orchestrace pracovních postupů v prostředích SOC.
- Rozumět detekci hrozeb, reakci na incidenty a frameworku MITRE ATT&CK.
- Řídit vztahy s klientskými zainteresovanými stranami a vést strategické diskuse.
- Mít zkušenosti s frameworky agentní AI, jako jsou LangChain, Semantic Kernel nebo AutoGen.
- Mít zkušenosti s Azure OpenAI, platformami AI nebo cloudovými službami AI.
- Rozumět architekturám RAG, embeddingům a sémantickému vyhledávání.
- Mít zkušenosti s návrhem AI kopilotů nebo automatizačních řešení pro operace SOC.
- Mít zkušenosti s DevSecOps, cloudovou bezpečností nebo moderními bezpečnostními architekturami.