EY on ülemaailmne professionaalsete teenuste ettevõte, mis pakub auditi-, maksu-, konsultatsiooni- ja nõustamisalaseid teadmisi. Selle meeskonnad aitavad organisatsioonidel lahendada keerukaid äriprobleeme, tugevdada finantsaruandluse ja turgude usaldusväärsust ning kasutada andmeid ja tehnoloogiat muutuste toetamiseks.
Ettevõte pakub muu hulgas ettevõtete finantsnõustamist, tehingustrateegia ja tehnoloogiakonsultatsiooni teenuseid. EY töötab sellistes valdkondades nagu tervishoid, õigusteenused, turundus, energeetika, rahandus ja avalik sektor; paljusid selle lahendusi kujundavad kestlikkus ja innovatsioon.
Küberkaitse tuvastus- ja reageerimise tehisintellekti juht — Bengaluru (kohapealne töö)
Juhi EY ettevõtete turbeoperatsioonikeskuste ümberkujundamist agentse tehisintellekti, SIEM-i, SOAR-i ja XDR-i abil. Vastuta kliendistrateegia, lahendusarhitektuuri, teostuse ja küberturbe innovatsiooni eest.
Kirjeldus
- Muuda ettevõtete klientide traditsioonilised SOC-id intelligentseteks tehisintellekti toetavateks turbeoperatsioonimudeliteks.
- Juhi SOC-i ümberkujundamise algatusi, mis keskenduvad agendipõhise tehisintellekti kasutuselevõtule.
- Määratle tehisintellekti toetatud SOC-i töökorraldusmudelid, mis hõlmavad inimesi, protsesse ja tehnoloogiat.
- Hinda SOC-i küpsust ja koosta ümberkujundamise teekaardid.
- Nõusta infoturbejuhte, SOC-i juhte ja teisi kliendi sidusrühmi strateegia, väärtuse ja tulemuste teemal.
- Kavanda ja juhi agendipõhiseid tehisintellekti SOC-lahendusi, mis integreerivad SIEM-i, SOAR-i, XDR-i ja tehisintellekti platvorme.
- Kavanda tehisintellekti agente hoiatuste triaažiks, uurimiste rikastamiseks, juhtumite kokkuvõteteks, aruandluseks ja automatiseeritud reageerimise orkestreerimiseks.
- Integreeri LLM-id, RAG-konveierid ja kontekstitundlikud andmeallikad SOC-i töövoogudesse.
- Juhi platvormide juurutamise, migratsiooni ja optimeerimise programme.
- Tuvasta ja rakenda tehisintellekti kasutusviise, mis parandavad SOC-i tõhusust ja tuvastuse kvaliteeti.
- Arenda agendipõhiseid töövooge ja mitme agendiga orkestreerimismudeleid.
- Kehtesta standardid viipade koostamiseks, konteksti haldamiseks ja tehisintellekti juhtimiseks.
- Juhi multidistsiplinaarseid SOC-i inseneeria-, tuvastusinseneeria- ja tehisintellekti ekspertide meeskondi.
- Paku tehnilist suunamist ja mentorlust.
- Hoia ajakavasid, dokumentatsiooni ja oodatud tulemusi.
- Toeta võimekuse arendamist ja sisemist teadmiste jagamist.
- Korralda kliendi töötubasid, demonstratsioone ja juhtkonnaesitlusi.
- Seo tehnilised lahendused äriliste tulemuste ja ROI-põhise väärtuslooga.
- Panusta valdkonna mõttejuhtimisse, lahenduste kiirenditesse ja taaskasutatavatesse raamistikesse.
Nõuded
- Sul on 8–12 aastat kogemust küberturbe, SOC-i inseneeria või tuvastuse ja reageerimise valdkonnas ning juhtimiskogemus.
- Sul on põhjalikud teadmised SIEM-i, SOAR-i ja XDR-i platvormidest, nagu Microsoft Sentinel, Microsoft Defender, CrowdStrike ja Splunk.
- Oled ellu viinud SOC-i ümberkujundamisi, platvormide juurutusi või suuremahulisi kasutuselevõtte.
- Oskad rakendada tehisintellekti ja LLM-ide kasutusviise küberturbe operatsioonides.
- Oskad integreerida SOC-i keskkondadesse automatiseerimist, API-sid ja orkestreeritud töövooge.
- Mõistad ohtude tuvastamist, intsidentidele reageerimist ja MITRE ATT&CK raamistikku.
- Oskad hallata kliendi sidusrühmi ja juhtida strateegilisi arutelusid.
- Sul on kogemus agendipõhiste tehisintellekti raamistikega, nagu LangChain, Semantic Kernel või AutoGen.
- Sul on kokkupuude Azure OpenAI, tehisintellekti platvormide või pilvepõhiste tehisintellektiteenustega.
- Mõistad RAG-arhitektuure, vektorkujutisi ja semantilist otsingut.
- Oled kavandanud tehisintellekti kaaspiloote või automatiseerimislahendusi SOC-i operatsioonide jaoks.
- Sul on kokkupuude DevSecOpsi, pilveturbe või tänapäevaste turbearhitektuuridega.