Capital One
Capital One
Capital One on rahoituspalvelu- ja fintech-yritys, joka tarjoaa luottokortteja, autolainoja sekä pankki- ja säästämistuotteita. Sen toiminnassa talousalan asiantuntemus yhdistyy teknologiaan ja digitaalisiin työkaluihin, jotta asiakkaiden rahankäyttö olisi sujuvampaa. Yhtiön uramahdollisuuksissa korostuvat asiakaslähtöisten ratkaisujen rakentaminen monimuotoisessa ja osallistavassa työyhteisössä.

Detection Engineering Manager, kyberturvallisuus — Capital One (paikan päällä)

Johda Capital Onen päätelaitteiden havainnointitekniikan toimintoa tekoälyavusteisilla työnkuluilla, uhkatutkimuksella ja Detection-as-Code-käytännöillä. Ohjaa insinöörejä ja vahvista samalla havaintokattavuutta, kyberriskien hallintaa ja toiminnan tehokkuutta.

Kuvaus

  • Hyödynnä LLM-malleja ja koneoppimista havainnointilogiikan automatisointiin, hyökkäysketjujen tiivistämiseen, väärien positiivisten vähentämiseen ja kehityksen nopeuttamiseen
  • Johda havainnointisääntöjen suunnittelua, kehitystä ja ylläpitoa Detection-as-Code-menetelmien, GenAI-avusteisten työnkulkujen ja CI/CD-putkien avulla
  • Luo käyttäytymiseen perustuvia havaintoja vastustajien toimintamalleista, taktiikoista, tekniikoista, menettelytavoista ja poikkeavasta päätelaitetoiminnasta
  • Analysoi käyttäjien ja entiteettien käyttäytymistä, prosessien telemetriaa ja korreloituja signaaleja erottaaksesi haitallisen toiminnan harmittomasta toiminnasta suuressa mittakaavassa
  • Hyödynnä MITRE ATT&CK -viitekehystä päätelaitteiden kattavuuden kartoittamiseen, puutteiden priorisointiin ja korjaavien toimien ohjaamiseen
  • Tee havainnointiarkkitehtuuria koskevia päätöksiä, joissa tasapainotetaan havaintojen tarkkuus, hälytysten määrä ja operatiivinen riski
  • Toteuta hypoteesiohjattua uhkatutkimusta yrityksen päätelaitteissa Red Team -menetelmien ja vastustajien TTP:iden avulla
  • Muunna hyökkääjien tekniikat erittäin tarkiksi havainnoiksi ja tunnista puuttuva kattavuus ennakoivasti
  • Hallinnoi päätelaitteiden havainnointikattavuutta kokonaisuudessaan, mukaan lukien telemetrian käyttöönotto, hälytysten julkaisu, hienosäätö ja jatkuva kattavuusanalyysi
  • Tee yhteistyötä liiketoimintajohtajien, Cyber Security Operations Centerin, Cyber Threat Intelligence -tiimin ja Cyber Threat Hunt -tiimien kanssa
  • Ylläpidä dokumentaatiota, joka täyttää fintech-alan vaatimustenmukaisuus- ja auditointivaatimukset
  • Ohjaa insinöörejä tietoturvan perusteissa, tekoälyä hyödyntävissä työnkuluissa ja havainnointitekniikan käytännöissä

Vaatimukset

  • Kandidaatin tutkinto
  • Vähintään 5 vuoden kokemus kyberturvallisuudesta tai tietotekniikasta
  • Vähintään 4 vuoden kokemus kyberturvallisuuskyvykkyyksien kehittämisen arvioinnista, edistämisestä tai tukemisesta
  • Vähintään 4 vuoden kokemus päätelaitteiden tai isäntien lokien käsittelystä, mukaan lukien Windows Event Logs, Sysmon ja EDR-telemetria
  • Vähintään 2 vuoden kokemus EDR-alustoista, kuten CrowdStrike Falcon, SentinelOne ja Microsoft Defender
  • Vähintään 1 vuoden kokemus koneoppimisen tai datatieteen soveltamisesta tietoturvaan
  • Yli 6 vuoden kokemus uhkien havainnoinnista, uhkien metsästyksestä tai tietoturvatekniikasta katsotaan eduksi
  • Yli 5 vuoden kokemus kyberturvallisuuden viitekehyksistä ja käsitteistä, kuten NIST CSF, MITRE ATT&CK, CMMC ja FedRAMP, katsotaan eduksi
  • Yli 5 vuoden kokemus kyberuhkien, haavoittuvuuksien, riskien tai tapahtumien analysoinnista tai ratkaisujen kehittämisestä katsotaan eduksi
  • Yli 5 vuoden kokemus tiimityöstä ja kyberturvallisuustietojen esittämisestä sidosryhmille katsotaan eduksi
  • Yli 4 vuoden kokemus Pythonista katsotaan eduksi
  • Yli 4 vuoden kokemus tietoturvatyökaluista, kuten Splunk, CrowdStrike, Qualys tai AWS Security Hub, katsotaan eduksi
  • Yli 4 vuoden kokemus datatieteen käsitteistä ja tekniikoista, kuten poikkeamien havainnoinnista ja käyttäytymisanalytiikasta, katsotaan eduksi
  • Kyky analysoida tietoturvapoikkeamia ja tukea niiden ratkaisemista
  • Kokemus CrowdStrike Falconista, mukaan lukien mukautetut IOA:t, havaintojen hienosäätö ja telemetrian analysointi
  • Kokemus päätelaitteiden forensiikasta, haittaohjelmien ensiarvioinnista tai päätelaitteisiin keskittyvistä vastustajan simulointiharjoituksista
  • GCIA-, GCIH-, CISSP-, GMON-, GREM-, GCTD-, MLE- tai pilvisertifikaatti katsotaan eduksi
  • Capital One ei sponsoroi uusien hakijoiden työnteko-oikeutta eikä tarjoa maahanmuuttoon liittyvää tukea

Edut

  • Suoritukseen perustuva kannustinpalkkio, mukaan lukien käteisbonukset ja/tai pitkän aikavälin kannustimet
  • Kattavat terveys-, talous- ja muut etuudet, jotka tukevat kokonaisvaltaista hyvinvointia
  • Kohtuulliset työpaikan mukautukset
  • Päihteetön työpaikka

Samankaltaiset työpaikat

Walmart

Johtava ohjelmistoinsinööri, agenttipohjainen tekoäly — Walmart

Walmart

Johda skaalautuvien agenttipohjaisten tekoälysovellusten ja moniagenttijärjestelmien arkkitehtuuria ja kehitystä Walmartilla. Tee yhteistyötä tekniikan, datatieteen, tuote- ja liiketoimintatiimien kanssa yritystason tekoälytuotteiden toimittamiseksi.

Avaa
PayJoy

Johtava ohjelmistosuunnittelija, maksuliikenne

PayJoy

Johda skaalautuvan maksuliikenneinfrastruktuurin suunnittelua PayJoylla, kehittyvien markkinoiden vähävaraisten asiakkaiden luotonantajalla. Kehitä arkkitehtuuria ja kriittisiä palveluita sekä mentoroi insinöörejä.

Avaa
Airbnb

Airbnbin kokenut maksujärjestelmien ohjelmistokehittäjä (etätyö Yhdysvalloissa)

Airbnb

Rakenna taustapalveluja ja rajapintoja Airbnb:n maailmanlaajuiselle AirCover-vakuutusalustalle. Skaalaa vakuutuksia, kattavuutta, liittymistä ja kokeiluja säännellyillä markkinoilla.

Avaa
American Family Insurance

Ohjelmistokehityksen harjoittelija, digitaaliset maksut

American Family Insurance

Tule American Family Insurancen digitaalisten maksujen tiimiin kehittämään Java-koodia ja rajapintoja. Kesäharjoittelu tarjoaa myös perehtymistä liiketoimintaan, ohjausta ja verkostoitumismahdollisuuksia.

Avaa