Η Capital One είναι εταιρεία χρηματοοικονομικών υπηρεσιών και χρηματοοικονομικής τεχνολογίας που προσφέρει πιστωτικές κάρτες, δάνεια αυτοκινήτου, τραπεζικά προϊόντα και προϊόντα αποταμίευσης. Η δραστηριότητά της συνδυάζει χρηματοοικονομική expertise με τεχνολογία και ψηφιακά εργαλεία, ώστε να βελτιώνει τον τρόπο με τον οποίο οι πελάτες διαχειρίζονται τα χρήματά τους. Η σταδιοδρομία στην εταιρεία επικεντρώνεται στη δημιουργία λύσεων με επίκεντρο τον πελάτη, μέσα σε ένα ποικιλόμορφο και συμπεριληπτικό εργασιακό περιβάλλον.
Διευθυντής Μηχανικής Ανίχνευσης, Κυβερνοασφάλεια — Capital One (Εργασία στις εγκαταστάσεις)
Ηγηθείτε της λειτουργίας μηχανικής ανίχνευσης τελικών σημείων της Capital One με ροές εργασίας υποστηριζόμενες από AI, έρευνα απειλών και πρακτικές Detection-as-Code. Καθοδηγήστε μηχανικούς, ενισχύοντας παράλληλα την κάλυψη ανίχνευσης, τη διακυβέρνηση κυβερνοκινδύνων και την επιχειρησιακή αποτελεσματικότητα.
Περιγραφή
- Εφαρμογή μεγάλων γλωσσικών μοντέλων και μηχανικής μάθησης για την αυτοματοποίηση της λογικής ανίχνευσης, τη σύνοψη αλυσίδων επίθεσης, τη μείωση των ψευδώς θετικών και την επιτάχυνση της ανάπτυξης
- Ηγεσία στον σχεδιασμό, την ανάπτυξη και τη συντήρηση κανόνων ανίχνευσης μέσω Detection-as-Code, ροών εργασίας με υποστήριξη GenAI και αγωγών CI/CD
- Δημιουργία συμπεριφορικών ανιχνεύσεων για μοτίβα αντιπάλων, τακτικές, τεχνικές, διαδικασίες και ανώμαλη δραστηριότητα τελικών σημείων
- Ανάλυση της συμπεριφοράς χρηστών και οντοτήτων, της τηλεμετρίας διεργασιών και συσχετισμένων σημάτων για τον διαχωρισμό κακόβουλης δραστηριότητας από καλοήθη συμπεριφορά σε μεγάλη κλίμακα
- Χρήση του MITRE ATT&CK για τη χαρτογράφηση της κάλυψης τελικών σημείων, την ιεράρχηση κενών και την καθοδήγηση διορθωτικών ενεργειών
- Λήψη αρχιτεκτονικών αποφάσεων ανίχνευσης που εξισορροπούν την πιστότητα, τον όγκο ειδοποιήσεων και τον επιχειρησιακό κίνδυνο
- Διεξαγωγή έρευνας απειλών βάσει υποθέσεων σε εταιρικά τελικά σημεία με χρήση μεθόδων Red Team και TTP αντιπάλων
- Μετατροπή τεχνικών επιτιθέμενων σε ανιχνεύσεις υψηλής πιστότητας και προληπτικός εντοπισμός ελλιπούς κάλυψης
- Διαχείριση της κάλυψης ανίχνευσης τελικών σημείων από άκρο σε άκρο, συμπεριλαμβανομένης της ένταξης τηλεμετρίας, της ανάπτυξης ειδοποιήσεων, της ρύθμισης και της συνεχούς ανάλυσης κάλυψης
- Συνεργασία με επιχειρηματικούς ηγέτες, το Κέντρο Επιχειρήσεων Κυβερνοασφάλειας, την Υπηρεσία Πληροφοριών Κυβερνοαπειλών και τις ομάδες Κυνηγιού Κυβερνοαπειλών
- Διατήρηση τεκμηρίωσης που ικανοποιεί τις απαιτήσεις συμμόρφωσης και ελέγχου του χρηματοοικονομικού τεχνολογικού κλάδου
- Καθοδήγηση μηχανικών σε έννοιες ασφάλειας, ροές εργασίας με δυνατότητες AI και πρακτικές μηχανικής ανίχνευσης
Απαιτήσεις
- Πτυχίο πανεπιστημίου
- Τουλάχιστον 5 έτη εμπειρίας στην κυβερνοασφάλεια ή την τεχνολογία πληροφοριών
- Τουλάχιστον 4 έτη εμπειρίας στην αξιολόγηση, τη συνεισφορά ή την υποστήριξη ανάπτυξης δυνατοτήτων κυβερνοασφάλειας
- Τουλάχιστον 4 έτη εμπειρίας με αρχεία καταγραφής τελικών σημείων ή υπολογιστών, συμπεριλαμβανομένων των Windows Event Logs, του Sysmon και της τηλεμετρίας EDR
- Τουλάχιστον 2 έτη εμπειρίας σε πλατφόρμες EDR όπως CrowdStrike Falcon, SentinelOne και Microsoft Defender
- Τουλάχιστον 1 έτος εμπειρίας στην εφαρμογή μηχανικής μάθησης ή επιστήμης δεδομένων στην ασφάλεια
- Προτιμώνται περισσότερα από 6 έτη εμπειρίας στην ανίχνευση απειλών, το threat hunting ή τη μηχανική ασφάλειας
- Προτιμώνται περισσότερα από 5 έτη εμπειρίας σε πλαίσια και έννοιες κυβερνοασφάλειας, συμπεριλαμβανομένων των NIST CSF, MITRE ATT&CK, CMMC και FedRAMP
- Προτιμώνται περισσότερα από 5 έτη εμπειρίας στην ανάλυση ή ανάπτυξη λύσεων για κυβερνοαπειλές, ευπάθειες, κινδύνους ή συμβάντα
- Προτιμώνται περισσότερα από 5 έτη εμπειρίας στη συνεργασία σε ομάδες και την παρουσίαση πληροφοριών κυβερνοασφάλειας σε ενδιαφερόμενα μέρη
- Προτιμώνται περισσότερα από 4 έτη εμπειρίας στην Python
- Προτιμώνται περισσότερα από 4 έτη εμπειρίας στη χρήση εργαλείων ασφάλειας όπως Splunk, CrowdStrike, Qualys ή AWS Security Hub
- Προτιμώνται περισσότερα από 4 έτη εμπειρίας σε έννοιες και τεχνικές επιστήμης δεδομένων, όπως η ανίχνευση ανωμαλιών και η συμπεριφορική ανάλυση
- Ικανότητα ανάλυσης περιστατικών ασφάλειας και υποστήριξης των προσπαθειών επίλυσής τους
- Εμπειρία με το CrowdStrike Falcon, συμπεριλαμβανομένων προσαρμοσμένων IOA, ρύθμισης ανίχνευσης και ανάλυσης τηλεμετρίας
- Εμπειρία σε εγκληματολογία τελικών σημείων, διαλογή κακόβουλου λογισμικού ή ασκήσεις προσομοίωσης αντιπάλων με επίκεντρο περιβάλλοντα τελικών σημείων
- Προτιμώνται πιστοποιήσεις GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE ή πιστοποιήσεις cloud
- Η Capital One δεν θα υποστηρίξει νέους υποψηφίους για άδεια εργασίας ούτε θα παρέχει υποστήριξη σχετική με τη μετανάστευση
Παροχές
- Μεταβλητή αμοιβή βάσει απόδοσης, συμπεριλαμβανομένων χρηματικών μπόνους και/ή μακροπρόθεσμων κινήτρων
- Ολοκληρωμένες παροχές υγείας, οικονομικές και άλλες παροχές που υποστηρίζουν τη συνολική ευεξία
- Εύλογες προσαρμογές στον χώρο εργασίας
- Χώρος εργασίας χωρίς ναρκωτικά