Capital One je společnost působící v oblasti finančních služeb a fintechu, která nabízí kreditní karty, úvěry na automobily, bankovní produkty a spořicí produkty. Její činnost propojuje finanční odborné znalosti s technologiemi a digitálními nástroji s cílem zlepšovat způsob, jakým zákazníci spravují své finance. Kariérní zaměření společnosti zahrnuje vytváření řešení zaměřených na zákazníky v rozmanitém a inkluzivním pracovním prostředí.
Manažer vývoje detekce, kybernetická bezpečnost — Capital One (práce na pracovišti)
Veďte tým vývoje detekce hrozeb na koncových zařízeních v Capital One s využitím AI, výzkumu hrozeb a postupů Detection-as-Code. Rozvíjejte inženýry a současně posilujte pokrytí detekce, řízení kybernetických rizik a provozní efektivitu.
Popis
- Využívejte velké jazykové modely a strojové učení k automatizaci logiky detekce, shrnutí řetězců útoků, snížení počtu falešně pozitivních výsledků a urychlení vývoje
- Veďte návrh, vývoj a údržbu detekčních pravidel prostřednictvím Detection-as-Code, pracovních postupů s podporou generativní AI a CI/CD pipeline
- Vytvářejte behaviorální detekce vzorců, taktik, technik a postupů protivníků a anomální aktivity na koncových zařízeních
- Analyzujte chování uživatelů a entit, telemetrii procesů a korelované signály, abyste ve velkém měřítku odlišili škodlivou aktivitu od neškodného chování
- Používejte MITRE ATT&CK k mapování pokrytí koncových zařízení, určování priorit mezer a řízení nápravných opatření
- Rozhodujte o architektuře detekce s vyvážením přesnosti, objemu upozornění a provozních rizik
- Provádějte výzkum hrozeb založený na hypotézách napříč podnikovými koncovými zařízeními s využitím metod Red Team a taktik, technik a postupů protivníků
- Převádějte techniky útočníků na vysoce přesné detekce a proaktivně identifikujte chybějící pokrytí
- Spravujte pokrytí detekce koncových zařízení od začátku do konce, včetně připojování telemetrie, nasazování upozornění, ladění a průběžné analýzy pokrytí
- Spolupracujte s vedoucími pracovníky firmy, Centrem operací kybernetické bezpečnosti, týmy Cyber Threat Intelligence a Cyber Threat Hunt
- Udržujte dokumentaci splňující požadavky fintechového souladu a auditu
- Mentorujte inženýry v oblasti bezpečnostních konceptů, pracovních postupů s podporou AI a postupů vývoje detekcí
Požadavky
- Bakalářské vzdělání
- Nejméně 5 let praxe v oblasti kybernetické bezpečnosti nebo informačních technologií
- Nejméně 4 roky praxe s hodnocením, rozvojem nebo podporou rozvoje schopností v oblasti kybernetické bezpečnosti
- Nejméně 4 roky praxe s protokoly koncových zařízení nebo hostitelů včetně protokolů událostí Windows, Sysmon a telemetrie EDR
- Nejméně 2 roky praxe s platformami EDR, jako jsou CrowdStrike Falcon, SentinelOne a Microsoft Defender
- Nejméně 1 rok praxe s aplikací strojového učení nebo datové vědy v oblasti bezpečnosti
- Výhodou je více než 6 let praxe v detekci hrozeb, threat huntingu nebo bezpečnostním inženýrství
- Výhodou je více než 5 let praxe s rámci a koncepty kybernetické bezpečnosti včetně NIST CSF, MITRE ATT&CK, CMMC a FedRAMP
- Výhodou je více než 5 let praxe s analýzou nebo vývojem řešení pro kybernetické hrozby, zranitelnosti, rizika nebo události
- Výhodou je více než 5 let praxe v týmové spolupráci a prezentování informací o kybernetické bezpečnosti zainteresovaným stranám
- Výhodou jsou více než 4 roky praxe s Pythonem
- Výhodou jsou více než 4 roky praxe s bezpečnostními nástroji, jako jsou Splunk, CrowdStrike, Qualys nebo AWS Security Hub
- Výhodou jsou více než 4 roky praxe s koncepty a technikami datové vědy, jako jsou detekce anomálií a behaviorální analytika
- Schopnost analyzovat bezpečnostní incidenty a podporovat jejich řešení
- Zkušenost s CrowdStrike Falcon včetně vlastních IOA, ladění detekce a analýzy telemetrie
- Zkušenost s forenzní analýzou koncových zařízení, tříděním malwaru nebo cvičeními emulace protivníka zaměřenými na prostředí koncových zařízení
- Výhodou jsou certifikace GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE nebo cloudové certifikace
- Capital One nebude novým uchazečům sponzorovat získání pracovního oprávnění ani poskytovat imigrační podporu
Benefity
- Motivační odměna podle pracovního výkonu včetně peněžních bonusů a/nebo dlouhodobých pobídek
- Komplexní zdravotní, finanční a další benefity podporující celkovou pohodu
- Přiměřená přizpůsobení na pracovišti
- Pracoviště bez drog