EY on maailmanlaajuinen asiantuntijapalveluyritys, joka tarjoaa tilintarkastus-, vero-, konsultointi- ja neuvontapalveluja. Sen tiimit auttavat organisaatioita ratkaisemaan monimutkaisia liiketoiminnan haasteita, vahvistamaan taloudellisen raportoinnin ja markkinoiden luotettavuutta sekä hyödyntämään dataa ja teknologiaa muutoksen tukena.
Yritys tarjoaa muun muassa yritysrahoituksen neuvontaa, transaktioihin liittyvää strategista neuvontaa ja teknologiakonsultointia. EY työskentelee terveydenhuollon, lakipalvelujen, markkinoinnin, energian, rahoituksen ja julkishallinnon kaltaisilla aloilla, ja kestävä kehitys sekä innovointi ohjaavat monia sen ratkaisuja.
Kyberturvallisuuden havainnointi- ja reagointi-AI-päällikkö — Bengaluru (lähityö)
Johda EY:n yritysturvallisuusoperaatiokeskusten muutosta agenttipohjaisen tekoälyn, SIEM:n, SOAR:n ja XDR:n avulla. Vastaa asiakasstrategiasta, ratkaisuarkkitehtuurista, toimituksista ja kyberturvallisuusinnovaatioista.
Kuvaus
- Muunna yritysasiakkaiden perinteiset SOC-keskukset älykkäiksi ja tekoälyä hyödyntäviksi turvallisuusoperaatiomalleiksi.
- Johda SOC-muutoshankkeita, jotka keskittyvät agenttipohjaisen tekoälyn käyttöönottoon.
- Määritä tekoälyä hyödyntävät SOC-toimintamallit, jotka kattavat henkilöstön, prosessit ja teknologian.
- Arvioi SOC:n kypsyys ja laadi muutos etenemissuunnitelmat.
- Neuvo tietoturvajohtajia, SOC-johtajia ja muita asiakkaan sidosryhmiä strategiassa, arvonluonnissa ja tuloksissa.
- Suunnittele ja valvo agenttipohjaisia tekoälyratkaisuja SOC-ympäristöihin yhdistäen SIEM-, SOAR-, XDR- ja tekoälyalustoja.
- Suunnittele tekoälyagentteja hälytysten triageen, tutkinnan rikastamiseen, poikkeamatiivistelmiin, raportointiin ja automatisoidun reagoinnin orkestrointiin.
- Integroi LLM-mallit, RAG-putket ja kontekstuaaliset tietolähteet SOC-työnkulkuihin.
- Ohjaa alustojen käyttöönottoja, migraatioita ja optimointiohjelmia.
- Tunnista ja toteuta tekoälysovelluksia, jotka parantavat SOC:n tehokkuutta ja havainnoinnin laatua.
- Kehitä agenttipohjaisia työnkulkuja ja moniagenttisia orkestrointimalleja.
- Luo standardit promptien suunnittelulle, kontekstinhallinnalle ja tekoälyn hallinnalle.
- Johda monialaisia SOC-suunnittelu-, havainnointisuunnittelu- ja tekoälyasiantuntijatiimejä.
- Tarjoa teknistä ohjausta ja mentorointia.
- Varmista toimitusaikataulut, dokumentointi ja odotetut tulokset.
- Tue osaamisen kehittämistä ja sisäistä tiedonjakoa.
- Järjestä asiakastyöpajoja, demonstraatioita ja johtotason esityksiä.
- Yhdistä tekniset ratkaisut liiketoimintatuloksiin ja sijoitetun pääoman tuottoa koskeviin perusteluihin.
- Osallistu ajatusjohtajuuteen, ratkaisuja nopeuttavien työkalujen ja uudelleenkäytettävien viitekehysten kehittämiseen.
Vaatimukset
- Sinulla on 8–12 vuoden kokemus kyberturvallisuudesta, SOC-suunnittelusta tai havainnoinnista ja reagoinnista sekä johtamiskokemusta.
- Sinulla on vahva tuntemus SIEM-, SOAR- ja XDR-alustoista, kuten Microsoft Sentinelistä, Microsoft Defenderistä, CrowdStrikesta ja Splunkista.
- Olet toteuttanut SOC-muutoksia, alustakäyttöönottoja tai laajamittaisia toimituksia.
- Osaat soveltaa tekoälyn ja LLM-mallien käyttötapauksia kyberturvallisuusoperaatioihin.
- Osaat integroida automaation, API-rajapinnat ja orkestrointityönkulut SOC-ympäristöihin.
- Ymmärrät uhkien havainnoinnin, poikkeamien käsittelyn ja MITRE ATT&CK -viitekehyksen.
- Osaat hallita asiakassidosryhmiä ja johtaa strategisia keskusteluja.
- Sinulla on kokemusta agenttipohjaisista tekoälykehyksistä, kuten LangChainista, Semantic Kernelistä tai AutoGenistä.
- Sinulla on kokemusta Azure OpenAI:sta, tekoälyalustoista tai pilvinatiiveista tekoälypalveluista.
- Ymmärrät RAG-arkkitehtuureja, upotuksia ja semanttista hakua.
- Olet suunnitellut tekoälyavustajia tai automaatioratkaisuja SOC-toimintoihin.
- Sinulla on kokemusta DevSecOpsista, pilviturvallisuudesta tai moderneista tietoturva-arkkitehtuureista.