Capital One
Capital One
Capital One est une entreprise de services financiers et de technologie financière qui propose des cartes de crédit, des prêts automobiles ainsi que des produits bancaires et d’épargne. Son activité associe expertise financière, technologie et outils numériques pour améliorer la manière dont les clients gèrent leur argent. Les carrières au sein de l’entreprise sont axées sur la création de solutions centrées sur les clients, dans un environnement de travail diversifié et inclusif.

Responsable de l’ingénierie de détection, cybersécurité — Capital One (sur site)

Pilotez la fonction d’ingénierie de détection des endpoints de Capital One grâce à des flux de travail assistés par l’IA, à la recherche sur les menaces et aux pratiques de Detection-as-Code. Encadrez les ingénieurs tout en renforçant la couverture de détection, la gouvernance des cyberrisques et l’efficacité opérationnelle.

Description

  • Appliquer les LLM et l’apprentissage automatique pour automatiser la logique de détection, résumer les chaînes d’attaque, réduire les faux positifs et accélérer le développement
  • Piloter la conception, le développement et la maintenance des règles de détection au moyen de Detection-as-Code, de flux de travail assistés par l’IA générative et de pipelines CI/CD
  • Créer des détections comportementales pour les schémas, tactiques, techniques, procédures des adversaires et activités anormales sur les endpoints
  • Analyser le comportement des utilisateurs et des entités, la télémétrie des processus et les signaux corrélés afin de distinguer à grande échelle les activités malveillantes des comportements bénins
  • Utiliser MITRE ATT&CK pour cartographier la couverture des endpoints, prioriser les lacunes et orienter la remédiation
  • Prendre des décisions d’architecture de détection qui équilibrent fidélité, volume d’alertes et risque opérationnel
  • Mener des recherches sur les menaces fondées sur des hypothèses dans les endpoints de l’entreprise à l’aide de méthodes de Red Team et des TTP d’adversaires
  • Transformer les techniques d’attaque en détections haute fidélité et identifier proactivement les lacunes de couverture
  • Gérer de bout en bout la couverture de détection des endpoints, notamment l’intégration de la télémétrie, le déploiement des alertes, le réglage et l’analyse continue de la couverture
  • Collaborer avec les responsables métier, le Cyber Security Operations Center et les équipes de Cyber Threat Intelligence et de Cyber Threat Hunt
  • Tenir à jour une documentation conforme aux exigences de conformité et d’audit du secteur fintech
  • Encadrer les ingénieurs sur les concepts de sécurité, les flux de travail améliorés par l’IA et les pratiques d’ingénierie de détection

Exigences

  • Diplôme de niveau bachelor
  • Au moins 5 ans d’expérience en cybersécurité ou en technologies de l’information
  • Au moins 4 ans d’expérience dans l’évaluation, la contribution au développement ou le soutien au développement de capacités de cybersécurité
  • Au moins 4 ans d’expérience avec les journaux d’endpoint ou d’hôte, notamment Windows Event Logs, Sysmon et la télémétrie EDR
  • Au moins 2 ans d’expérience avec des plateformes EDR telles que CrowdStrike Falcon, SentinelOne et Microsoft Defender
  • Au moins 1 an d’expérience dans l’application de l’apprentissage automatique ou de la science des données à la sécurité
  • Plus de 6 ans d’expérience en détection des menaces, threat hunting ou ingénierie de sécurité souhaités
  • Plus de 5 ans d’expérience avec les cadres et concepts de cybersécurité, notamment NIST CSF, MITRE ATT&CK, CMMC et FedRAMP, souhaités
  • Plus de 5 ans d’expérience dans l’analyse ou le développement de solutions liées aux cybermenaces, aux vulnérabilités, aux risques ou aux événements, souhaités
  • Plus de 5 ans d’expérience dans la collaboration au sein d’équipes et la présentation d’informations de cybersécurité aux parties prenantes, souhaités
  • Plus de 4 ans d’expérience avec Python souhaités
  • Plus de 4 ans d’expérience avec des outils de sécurité tels que Splunk, CrowdStrike, Qualys ou AWS Security Hub, souhaités
  • Plus de 4 ans d’expérience avec les concepts et techniques de science des données tels que la détection d’anomalies et l’analyse comportementale, souhaités
  • Capacité à analyser les incidents de sécurité et à soutenir les efforts de résolution
  • Expérience avec CrowdStrike Falcon, notamment les IOA personnalisés, le réglage des détections et l’analyse de la télémétrie
  • Expérience en criminalistique des endpoints, en triage de logiciels malveillants ou en exercices d’émulation d’adversaires axés sur les environnements d’endpoint
  • Certifications GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE ou certifications cloud souhaitées
  • Capital One ne parrainera pas les nouveaux candidats pour l’autorisation de travail et ne fournira pas de soutien lié à l’immigration

Avantages

  • Rémunération incitative fondée sur la performance, comprenant des primes en espèces et/ou des incitations à long terme
  • Avantages complets en matière de santé, de finances et autres, favorisant le bien-être général
  • Aménagements raisonnables du lieu de travail
  • Lieu de travail sans drogue

Offres similaires

Mondelēz International

Merchandiser et rédacteur de commandes Nabisco

Mondelēz International

Représente Mondelēz dans les magasins de détail de la région de Pittsburg en approvisionnant et en promouvant Oreo, Ritz et d’autres marques de snacks. Gère les commandes de produits, les présentoirs, les relations avec les magasins et la disponibilité en rayon.

Ouvrir
Mondelēz International

Marchandiseur et rédacteur de commandes Mondelēz – Olathe, KS

Mondelēz International

Réapprovisionnez les snacks Mondelēz, passez des commandes de stock et créez des présentoirs promotionnels dans les magasins d’Olathe. Ce poste à temps plein et sur site soutient les équipes des magasins et veille à la disponibilité et à la bonne présentation des produits.

Ouvrir
Allstate

Expert en dommages automobiles et rédacteur de suppléments

Allstate

Évaluez, examinez et négociez des suppléments de réparation automobile pour les sinistres de National General, en collaboration avec des ateliers de carrosserie dans les États de l’est des États-Unis. Le poste porte principalement sur le traitement des suppléments, les décisions relatives aux sinistres, les règlements et la qualité des estimations de réparation.

Ouvrir
Mondelēz International

Merchandiser et chargé des commandes Nabisco

Mondelēz International

Réapprovisionnez les rayons, installez des présentoirs et commandez les produits snack de Mondelēz dans les magasins alimentaires de la région de Thousand Oaks. Coordonnez-vous avec le personnel des magasins et les représentants commerciaux pour améliorer la visibilité et la disponibilité des produits.

Ouvrir
Mondelēz International

Merchandiseur et rédacteur de commandes Mondelēz

Mondelēz International

Représente les marques de snacks Mondelēz dans les magasins de la région de Hot Springs en gérant les commandes, les présentoirs et la disponibilité en rayon. Développe les relations avec les magasins et contribue aux promotions, aux lancements et aux opérations saisonnières de merchandising.

Ouvrir
Mondelēz International

Merchandiseur et rédacteur de commandes à temps partiel — Garner, NC

Mondelēz International

Approvisionnez et mettez en valeur les marques de snacks Mondelēz dans les magasins de la région de Garner, notamment Oreo et Ritz. Passez des commandes, installez des présentoirs promotionnels et contribuez aux ventes en magasin.

Ouvrir
Mondelēz International

Marchandiseur en magasin et rédacteur de commandes – Montgomery, Alabama

Mondelēz International

Représentez Mondelēz International dans les magasins de la région de Montgomery en réapprovisionnant et en commandant Oreo, Ritz et d’autres snacks. Entretenez les présentoirs et les stocks tout en nouant des relations avec les équipes des magasins.

Ouvrir