EY er en global virksomhed inden for professionelle tjenester, der tilbyder ekspertise inden for revision, skat, rådgivning og konsulentydelser. Virksomhedens teams hjælper organisationer med at håndtere komplekse forretningsudfordringer, styrke tilliden til finansiel rapportering og finansielle markeder samt bruge data og teknologi til at understøtte transformation.
Virksomheden tilbyder blandt andet rådgivning inden for virksomhedsfinansiering, transaktionsstrategi og teknologikonsulentydelser. EY arbejder med kunder inden for områder som sundhedsvæsen, juridiske tjenester, markedsføring, energi, finans og den offentlige sektor, hvor bæredygtighed og innovation præger mange af løsningerne.
AI-chef for cyberforsvarsdetektion og -respons — Bengaluru (på stedet)
Led EY's transformation af virksomheders sikkerhedsoperationscentre gennem agentbaseret AI, SIEM, SOAR og XDR. Få ansvar for kundestrategi, løsningsarkitektur, levering og cybersikkerhedsinnovation.
Beskrivelse
- Transformér virksomhedskunders traditionelle SOC'er til intelligente, AI-understøttede sikkerhedsoperationsmodeller.
- Led SOC-transformationsinitiativer med fokus på implementering af agentbaseret AI.
- Definér AI-understøttede SOC-driftsmodeller, der omfatter mennesker, processer og teknologi.
- Vurdér SOC-modenhed, og udarbejd transformationsplaner.
- Rådgiv CISO'er, SOC-ledere og andre kundestakeholdere om strategi, værdi og resultater.
- Design og overvåg agentbaserede AI-SOC-løsninger, der integrerer SIEM-, SOAR-, XDR- og AI-platforme.
- Design AI-agenter til alarmtriage, berigelse af undersøgelser, incidentsammendrag, rapportering og orkestrering af automatiserede svar.
- Integrér LLM'er, RAG-pipelines og kontekstuelle datakilder i SOC-arbejdsgange.
- Led platformimplementeringer, migreringer og optimeringsprogrammer.
- Identificér og implementér AI-anvendelser, der forbedrer SOC-effektivitet og detektionskvalitet.
- Udvikl agentbaserede arbejdsgange og modeller til orkestrering af flere agenter.
- Etablér standarder for prompt-engineering, konteksthåndtering og AI-governance.
- Led tværfaglige teams inden for SOC-engineering, detektions-engineering og AI-specialisering.
- Giv teknisk retning og mentoring.
- Sikre leverancetidsplaner, dokumentation og forventede resultater.
- Understøt kompetenceudvikling og intern videndeling.
- Afhold kundeworkshops, demonstrationer og præsentationer for ledelsen.
- Forbind tekniske løsninger med forretningsresultater og ROI-fortællinger.
- Bidrag til thought leadership, løsningsacceleratorer og genanvendelige rammeværk.
Krav
- Have 8–12 års erfaring inden for cybersikkerhed, SOC-engineering eller detektion og respons, inklusive ledererfaring.
- Demonstrere stærkt kendskab til SIEM-, SOAR- og XDR-platforme som Microsoft Sentinel, Microsoft Defender, CrowdStrike og Splunk.
- Have leveret SOC-transformationer, platformimplementeringer eller udrulninger i stor skala.
- Anvende AI- og LLM-anvendelsesområder i cybersikkerhedsdrift.
- Integrere automatisering, API'er og orkestreringsarbejdsgange i SOC-miljøer.
- Forstå trusselsdetektion, incident response og MITRE ATT&CK-rammeværket.
- Håndtere kundestakeholdere og lede strategiske drøftelser.
- Have erfaring med agentbaserede AI-frameworks som LangChain, Semantic Kernel eller AutoGen.
- Have kendskab til Azure OpenAI, AI-platforme eller cloud-native AI-tjenester.
- Forstå RAG-arkitekturer, embeddings og semantisk søgning.
- Have designet AI-copiloter eller automatiseringsløsninger til SOC-drift.
- Have kendskab til DevSecOps, cloud-sikkerhed eller moderne sikkerhedsarkitekturer.