Capital One er en virksomhed inden for finansielle tjenester og fintech, som tilbyder kreditkort, billån, banktjenester og opsparingsprodukter. Virksomhedens arbejde kombinerer finansiel ekspertise med teknologi og digitale værktøjer for at forbedre den måde, kunder håndterer deres penge på. Karriereområderne i virksomheden har fokus på at udvikle kundeorienterede løsninger i et mangfoldigt og inkluderende arbejdsmiljø.
Leder af detektionsteknik, cybersikkerhed — Capital One (på arbejdsstedet)
Led Capital Ones funktion for detektionsteknik på endpoints med AI-understøttede arbejdsgange, trusselsforskning og Detection-as-Code-praksis. Vejled ingeniører, samtidig med at du styrker detektionsdækning, styring af cyberrisici og operationel effektivitet.
Beskrivelse
- Anvend store sprogmodeller og maskinlæring til at automatisere detektionslogik, opsummere angrebskæder, reducere falske positiver og fremskynde udviklingen
- Led design, udvikling og vedligeholdelse af detektionsregler gennem Detection-as-Code, GenAI-understøttede arbejdsgange og CI/CD-pipelines
- Skab adfærdsbaserede detektioner for modstandermønstre, taktikker, teknikker, procedurer og unormal endpoint-aktivitet
- Analysér bruger- og enhedsadfærd, procestelemetri og korrelerede signaler for at skelne ondsindet aktivitet fra legitim aktivitet i stor skala
- Brug MITRE ATT&CK til at kortlægge endpoint-dækning, prioritere mangler og styre afhjælpning
- Træf beslutninger om detektionsarkitektur, der balancerer nøjagtighed, alarmvolumen og operationel risiko
- Udfør hypoteseorienteret trusselsforskning på tværs af virksomhedens endpoints ved hjælp af Red Team-metoder og modstanderes TTP'er
- Omsæt angriberteknikker til detektioner med høj nøjagtighed, og identificér manglende dækning proaktivt
- Administrér endpoint-dækning fra start til slut, herunder onboarding af telemetri, udrulning af alarmer, tuning og løbende dækningsanalyse
- Samarbejd med forretningsledere, Cyber Security Operations Center, Cyber Threat Intelligence og Cyber Threat Hunt-teams
- Vedligehold dokumentation, der opfylder krav til fintech-compliance og revision
- Mentorér ingeniører i sikkerhedskoncepter, AI-understøttede arbejdsgange og praksis inden for detektionsteknik
Krav
- Bachelorgrad
- Mindst 5 års erfaring inden for cybersikkerhed eller informationsteknologi
- Mindst 4 års erfaring med at evaluere, bidrage til eller understøtte udvikling af cybersikkerhedskapaciteter
- Mindst 4 års erfaring med endpoint- eller værtslogs, herunder Windows-hændelseslogs, Sysmon og EDR-telemetri
- Mindst 2 års erfaring med EDR-platforme som CrowdStrike Falcon, SentinelOne og Microsoft Defender
- Mindst 1 års erfaring med at anvende maskinlæring eller datavidenskab inden for sikkerhed
- 6+ års erfaring med trusselsdetektion, threat hunting eller sikkerhedsteknik foretrækkes
- 5+ års erfaring med cybersikkerhedsrammer og -koncepter, herunder NIST CSF, MITRE ATT&CK, CMMC og FedRAMP, foretrækkes
- 5+ års erfaring med at analysere eller udvikle løsninger til cybertrusler, sårbarheder, risici eller hændelser foretrækkes
- 5+ års erfaring med teamsamarbejde og præsentation af cybersikkerhedsinformation for interessenter foretrækkes
- 4+ års erfaring med Python foretrækkes
- 4+ års erfaring med sikkerhedsværktøjer som Splunk, CrowdStrike, Qualys eller AWS Security Hub foretrækkes
- 4+ års erfaring med datavidenskabelige koncepter og teknikker som anomalidetektion og adfærdsanalyse foretrækkes
- Evne til at analysere sikkerhedshændelser og understøtte arbejdet med at løse dem
- Erfaring med CrowdStrike Falcon, herunder brugerdefinerede IOA'er, tuning af detektioner og telemetrianalyse
- Erfaring med endpoint-forensik, malwaretriage eller øvelser i modstanderefterligning med fokus på endpoint-miljøer
- GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE eller cloud-certificeringer foretrækkes
- Capital One sponsorerer ikke nye ansøgere til arbejdstilladelse og tilbyder ikke immigrationsrelateret støtte
Fordele
- Præstationsbaseret incitamentsaflønning, herunder kontantbonusser og/eller langsigtede incitamenter
- Omfattende sundheds-, økonomiske og andre ydelser, der understøtter det generelle velbefindende
- Rimelige tilpasninger på arbejdspladsen
- Røgfri arbejdsplads