Capital One on finantsteenuste ja fintech-ettevõte, mis pakub krediitkaarte, autolaene ning pangandus- ja säästutooteid. Ettevõtte tegevuses ühinevad finantsalased teadmised tehnoloogia ja digitaalsete tööriistadega, et parandada seda, kuidas kliendid oma raha haldavad. Ettevõtte karjäärivõimalused keskenduvad kliendikesksete lahenduste loomisele mitmekesises ja kaasavas töökeskkonnas.
Tuvastamisinseneeria juht, küberturvalisus — Capital One (kohapealne)
Juhi Capital One’i lõppseadmete tuvastamisinseneeria funktsiooni tehisintellekti toel töötavate töövoogude, ohuteabe uuringute ja Detection-as-Code’i praktikatega. Juhenda insenere ning tugevda samal ajal tuvastuskatvust, küberriskide juhtimist ja tegevuse tõhusust.
Ameerika Ühendriigid
New York
Texas
Virginia179 400 $ – 245 600 $ / aasta
KohapealTäistööaegKesktaseSeeniorNõutav Keel: ingliseTurbeinsenerKirjeldus
- Rakenda LLM-e ja masinõpet tuvastusloogika automatiseerimiseks, ründeahelate kokkuvõtmiseks, valepositiivsete vähendamiseks ja arenduse kiirendamiseks
- Juhi tuvastusreeglite kavandamist, arendamist ja hooldust Detection-as-Code’i, generatiivse tehisintellekti toel töövoogude ning CI/CD-konveierite abil
- Loo käitumispõhiseid tuvastusi vastase mustrite, taktikate, tehnikate, protseduuride ja ebatavalise lõppseadmete tegevuse jaoks
- Analüüsi kasutajate ja olemite käitumist, protsesside telemeetriat ning korreleeritud signaale, et eristada pahatahtlikku tegevust ohutust tegevusest suures mahus
- Kasuta MITRE ATT&CK-i lõppseadmete katvuse kaardistamiseks, puudujääkide tähtsuse järjekorda seadmiseks ja paranduste suunamiseks
- Tee tuvastusarhitektuuri otsuseid, mis tasakaalustavad täpsust, hoiatuste mahtu ja operatiivset riski
- Teosta hüpoteesipõhist ohuteabe uuringut ettevõtte lõppseadmetes, kasutades Red Teami meetodeid ja vastase TTP-sid
- Muuda ründajate tehnikad suure täpsusega tuvastusteks ja tuvasta puuduv katvus ennetavalt
- Halda lõppseadmete tuvastuskatvust algusest lõpuni, sealhulgas telemeetria kasutuselevõttu, hoiatuste juurutamist, häälestamist ja pidevat katvusanalüüsi
- Tee koostööd ärijuhtide, Cyber Security Operations Centeri, Cyber Threat Intelligence’i ja Cyber Threat Hunti meeskondadega
- Hoia dokumentatsiooni, mis vastab finantstehnoloogia valdkonna nõuetele ja auditeerimisnõuetele
- Juhenda insenere turbekontseptsioonides, tehisintellekti võimaldavatest töövoogudest ja tuvastamisinseneeria praktikatest
Nõuded
- Bakalaureusekraad
- Vähemalt 5 aastat kogemust küberturvalisuse või infotehnoloogia valdkonnas
- Vähemalt 4 aastat kogemust küberturvalisuse võimekuse arendamise hindamisel, panustamisel või toetamisel
- Vähemalt 4 aastat kogemust lõppseadmete või hostide logidega, sealhulgas Windows Event Logsi, Sysmoni ja EDR-i telemeetriaga
- Vähemalt 2 aastat kogemust EDR-platvormidega, nagu CrowdStrike Falcon, SentinelOne ja Microsoft Defender
- Vähemalt 1 aasta kogemust masinõppe või andmeteaduse rakendamisel turbevaldkonnas
- Vähemalt 6 aastat kogemust ohtude tuvastamise, ohujahi või turbeinseneeria alal tuleb kasuks
- Vähemalt 5 aastat kogemust küberturvalisuse raamistike ja kontseptsioonidega, sealhulgas NIST CSF, MITRE ATT&CK, CMMC ja FedRAMP, tuleb kasuks
- Vähemalt 5 aastat kogemust küberohtude, haavatavuste, riskide või sündmuste analüüsimisel või lahenduste arendamisel tuleb kasuks
- Vähemalt 5 aastat kogemust meeskonnatöös ja küberturvalisuse teabe esitamisel sidusrühmadele tuleb kasuks
- Vähemalt 4 aastat kogemust Pythoniga tuleb kasuks
- Vähemalt 4 aastat kogemust turbetööriistadega, nagu Splunk, CrowdStrike, Qualys või AWS Security Hub, tuleb kasuks
- Vähemalt 4 aastat kogemust andmeteaduse kontseptsioonide ja tehnikatega, nagu anomaaliate tuvastamine ja käitumisanalüüs, tuleb kasuks
- Oskus analüüsida turbeintsidente ja toetada nende lahendamist
- Kogemus CrowdStrike Falconiga, sealhulgas kohandatud IOA-de, tuvastuste häälestamise ja telemeetria analüüsiga
- Kogemus lõppseadmete kohtuekspertiisi, pahavara esmase analüüsi või lõppseadmetele keskenduvate vastase emulatsiooni harjutustega
- GCIA-, GCIH-, CISSP-, GMON-, GREM-, GCTD-, MLE- või pilvesertifikaat tuleb kasuks
- Capital One ei sponsoreeri uute taotlejate tööluba ega paku sisserändega seotud tuge
Hüved
- Tulemustel põhinev tulemustasu, sealhulgas rahalised boonused ja/või pikaajalised stiimulid
- Laialdased tervise-, finants- ja muud hüved, mis toetavad üldist heaolu
- Mõistlikud kohandused töökohal
- Narkootikumidevaba töökoht