Capital One es una empresa de servicios financieros y tecnología financiera que ofrece tarjetas de crédito, préstamos para automóviles y productos bancarios y de ahorro. Su trabajo combina la experiencia financiera con la tecnología y las herramientas digitales para mejorar la forma en que los clientes administran su dinero. La empresa centra sus oportunidades profesionales en desarrollar soluciones orientadas al cliente dentro de una plantilla diversa e inclusiva.
Gerente de Ingeniería de Detección, Ciberseguridad — Capital One (Presencial)
Lidera la función de ingeniería de detección de endpoints de Capital One con flujos de trabajo asistidos por IA, investigación de amenazas y prácticas de Detection-as-Code. Guía a los ingenieros mientras fortaleces la cobertura de detección, la gobernanza del riesgo cibernético y la eficacia operativa.
Descripción
- Aplicar LLM y aprendizaje automático para automatizar la lógica de detección, resumir cadenas de ataque, reducir falsos positivos y acelerar el desarrollo
- Liderar el diseño, desarrollo y mantenimiento de reglas de detección mediante Detection-as-Code, flujos de trabajo asistidos por IA generativa y pipelines de CI/CD
- Crear detecciones de comportamiento para patrones, tácticas, técnicas, procedimientos y actividad anómala de endpoints de adversarios
- Analizar el comportamiento de usuarios y entidades, la telemetría de procesos y las señales correlacionadas para distinguir la actividad maliciosa de la legítima a escala
- Usar MITRE ATT&CK para mapear la cobertura de endpoints, priorizar brechas y orientar la corrección
- Tomar decisiones sobre la arquitectura de detección que equilibren la fidelidad, el volumen de alertas y el riesgo operativo
- Realizar investigaciones de amenazas basadas en hipótesis en endpoints empresariales mediante métodos de Red Team y TTP de adversarios
- Convertir las técnicas de los atacantes en detecciones de alta fidelidad e identificar de forma proactiva la cobertura faltante
- Gestionar de extremo a extremo la cobertura de detección de endpoints, incluida la incorporación de telemetría, el despliegue de alertas, el ajuste y el análisis continuo de la cobertura
- Colaborar con líderes empresariales, el Cyber Security Operations Center y los equipos de Cyber Threat Intelligence y Cyber Threat Hunt
- Mantener documentación que cumpla los requisitos de cumplimiento y auditoría del sector fintech
- Mentorizar a ingenieros en conceptos de seguridad, flujos de trabajo habilitados por IA y prácticas de ingeniería de detección
Requisitos
- Título universitario de grado
- Al menos 5 años de experiencia en ciberseguridad o tecnología de la información
- Al menos 4 años de experiencia evaluando, contribuyendo al desarrollo de capacidades de ciberseguridad o brindando apoyo en ese ámbito
- Al menos 4 años de experiencia trabajando con registros de endpoints o hosts, incluidos Windows Event Logs, Sysmon y telemetría de EDR
- Al menos 2 años de experiencia con plataformas de EDR como CrowdStrike Falcon, SentinelOne y Microsoft Defender
- Al menos 1 año de experiencia aplicando aprendizaje automático o ciencia de datos a la seguridad
- Se prefieren más de 6 años de experiencia en detección de amenazas, threat hunting o ingeniería de seguridad
- Se prefieren más de 5 años de experiencia con marcos y conceptos de ciberseguridad, incluidos NIST CSF, MITRE ATT&CK, CMMC y FedRAMP
- Se prefieren más de 5 años de experiencia analizando o desarrollando soluciones para amenazas cibernéticas, vulnerabilidades, riesgos o eventos
- Se prefieren más de 5 años de experiencia colaborando en equipos y presentando información de ciberseguridad a las partes interesadas
- Se prefieren más de 4 años de experiencia con Python
- Se prefieren más de 4 años de experiencia utilizando herramientas de seguridad como Splunk, CrowdStrike, Qualys o AWS Security Hub
- Se prefieren más de 4 años de experiencia con conceptos y técnicas de ciencia de datos, como detección de anomalías y analítica de comportamiento
- Capacidad para analizar incidentes de seguridad y apoyar los esfuerzos de resolución
- Experiencia con CrowdStrike Falcon, incluidos IOA personalizados, ajuste de detecciones y análisis de telemetría
- Experiencia con análisis forense de endpoints, triaje de malware o ejercicios de emulación de adversarios centrados en entornos de endpoints
- Se prefieren las certificaciones GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE o certificaciones de nube
- Capital One no patrocinará a nuevos solicitantes para obtener autorización laboral ni proporcionará apoyo relacionado con inmigración
Beneficios
- Compensación de incentivos basada en el desempeño, incluidos bonos en efectivo y/o incentivos a largo plazo
- Beneficios integrales de salud, financieros y de otro tipo para apoyar el bienestar general
- Adaptaciones razonables en el lugar de trabajo
- Lugar de trabajo libre de drogas