EY ist ein globales Unternehmen für professionelle Dienstleistungen und bietet Expertise in den Bereichen Wirtschaftsprüfung, Steuern, Beratung und Consulting. Die Teams unterstützen Organisationen dabei, komplexe geschäftliche Herausforderungen zu bewältigen, das Vertrauen in die Finanzberichterstattung und die Märkte zu stärken sowie Daten und Technologie für ihre Transformation zu nutzen.
Das Unternehmen bietet unter anderem Beratung zu Unternehmensfinanzierungen, Transaktionsstrategien und Technologiethemen. EY arbeitet mit Kunden aus Bereichen wie Gesundheitswesen, Rechtsdienstleistungen, Marketing, Energie, Finanzen und öffentlichem Sektor zusammen. Nachhaltigkeit und Innovation prägen viele seiner Lösungen.
Manager für KI in Cyberabwehr, Erkennung und Reaktion – Bengaluru (vor Ort)
Leiten Sie EYs Transformation von Security Operations Centern durch agentische KI, SIEM, SOAR und XDR. Verantworten Sie Kundenstrategie, Lösungsarchitektur, Umsetzung und Innovation im Bereich Cybersicherheit.
Beschreibung
- Transformieren Sie die traditionellen SOCs von Unternehmenskunden in intelligente, KI-gestützte Modelle für den Sicherheitsbetrieb.
- Leiten Sie SOC-Transformationsinitiativen mit Schwerpunkt auf der Einführung agentischer KI.
- Definieren Sie KI-gestützte SOC-Betriebsmodelle für Menschen, Prozesse und Technologien.
- Bewerten Sie den Reifegrad von SOCs und erstellen Sie Transformations-Roadmaps.
- Beraten Sie CISOs, SOC-Leiter und andere Ansprechpartner auf Kundenseite zu Strategie, Mehrwert und Ergebnissen.
- Konzipieren und überwachen Sie agentische KI-SOC-Lösungen, die SIEM-, SOAR-, XDR- und KI-Plattformen integrieren.
- Entwerfen Sie KI-Agenten für Alarmpriorisierung, Anreicherungen bei Untersuchungen, Vorfallszusammenfassungen, Berichte und die Orchestrierung automatisierter Reaktionen.
- Integrieren Sie LLMs, RAG-Pipelines und kontextbezogene Datenquellen in SOC-Workflows.
- Steuern Sie Plattformeinsätze, Migrationen und Optimierungsprogramme.
- Identifizieren und implementieren Sie KI-Anwendungen zur Verbesserung der SOC-Effizienz und Erkennungsqualität.
- Entwickeln Sie agentische Workflows und Orchestrierungsmodelle für mehrere Agenten.
- Etablieren Sie Standards für Prompt Engineering, Kontextmanagement und KI-Governance.
- Leiten Sie multidisziplinäre Teams aus SOC-Engineering-, Detection-Engineering- und KI-Spezialisten.
- Geben Sie technische Orientierung und fördern Sie die Weiterentwicklung des Teams.
- Sichern Sie Liefertermine, Dokumentation und die erwarteten Ergebnisse.
- Unterstützen Sie den Kompetenzaufbau und den internen Wissensaustausch.
- Führen Sie Kundenworkshops, Demonstrationen und Präsentationen für Führungskräfte durch.
- Verknüpfen Sie technische Lösungen mit Geschäftsergebnissen und ROI-Narrativen.
- Tragen Sie zu Thought Leadership, Lösungsbeschleunigern und wiederverwendbaren Frameworks bei.
Anforderungen
- Sie verfügen über 8–12 Jahre Erfahrung in Cybersicherheit, SOC-Engineering oder Detection and Response, einschließlich Führungserfahrung.
- Sie weisen fundierte Kenntnisse von SIEM-, SOAR- und XDR-Plattformen wie Microsoft Sentinel, Microsoft Defender, CrowdStrike und Splunk nach.
- Sie haben SOC-Transformationen, Plattformeimplementierungen oder groß angelegte Deployments umgesetzt.
- Sie wenden KI- und LLM-Anwendungsfälle auf den Sicherheitsbetrieb an.
- Sie integrieren Automatisierung, APIs und Orchestrierungs-Workflows in SOC-Umgebungen.
- Sie verstehen Bedrohungserkennung, Incident Response und das MITRE-ATT&CK-Framework.
- Sie steuern Kundenbeziehungen und leiten strategische Gespräche.
- Sie haben Erfahrung mit Frameworks für agentische KI wie LangChain, Semantic Kernel oder AutoGen.
- Sie haben Erfahrung mit Azure OpenAI, KI-Plattformen oder cloudnativen KI-Diensten.
- Sie verstehen RAG-Architekturen, Embeddings und semantische Suche.
- Sie haben KI-Copiloten oder Automatisierungslösungen für den SOC-Betrieb entwickelt.
- Sie haben Kenntnisse in DevSecOps, Cloud-Sicherheit oder modernen Sicherheitsarchitekturen.