קפיטל וואן היא חברת שירותים פיננסיים וטכנולוגיה פיננסית המציעה כרטיסי אשראי, הלוואות לרכב, שירותים בנקאיים ומוצרי חיסכון. פעילותה משלבת מומחיות פיננסית עם טכנולוגיה וכלים דיגיטליים כדי לשפר את האופן שבו לקוחות מנהלים את כספם. תחומי הקריירה בחברה מתמקדים בפיתוח פתרונות המותאמים ללקוחות במסגרת כוח עבודה מגוון ומכיל.
מנהל הנדסת זיהוי, אבטחת סייבר — קפיטל וואן (עבודה מהמשרד)
הובלת תחום הנדסת זיהוי נקודות הקצה של קפיטל וואן באמצעות תהליכי עבודה בסיוע בינה מלאכותית, מחקר איומים וגישות Detection-as-Code. הנחיית מהנדסים תוך חיזוק כיסוי הזיהוי, ממשל סיכוני הסייבר והאפקטיביות התפעולית.
ארצות הברית
ניו יורק
טקסס
וירג׳יניה179,400 $ – 245,600 $ / שנה
באתרמשרה מלאהרמת בינייםסניורשפה נדרשת: אנגליתמהנדס אבטחהתיאור
- יישום מודלי שפה גדולים ולמידת מכונה לאוטומציה של לוגיקת זיהוי, לסיכום שרשראות תקיפה, לצמצום התרעות שווא ולהאצת הפיתוח
- הובלת התכנון, הפיתוח והתחזוקה של כללי זיהוי באמצעות Detection-as-Code, תהליכי עבודה בסיוע GenAI וצינורות CI/CD
- יצירת מנגנוני זיהוי התנהגותיים לדפוסי יריבים, טקטיקות, טכניקות, נהלים ופעילות חריגה בנקודות הקצה
- ניתוח התנהגות משתמשים וישויות, טלמטריית תהליכים ואותות מתואמים כדי להבחין בין פעילות זדונית להתנהגות תקינה בקנה מידה גדול
- שימוש ב-MITRE ATT&CK למיפוי כיסוי נקודות הקצה, לתעדוף פערים ולהכוונת פעולות תיקון
- קבלת החלטות ארכיטקטוניות בתחום הזיהוי המאזנות בין נאמנות, נפח התרעות וסיכון תפעולי
- ביצוע מחקר איומים מונחה השערות בנקודות קצה ארגוניות באמצעות שיטות Red Team וטקטיקות, טכניקות ונהלים של יריבים
- המרת טכניקות תוקפים למנגנוני זיהוי ברמת נאמנות גבוהה וזיהוי יזום של כיסוי חסר
- ניהול כיסוי זיהוי נקודות הקצה מקצה לקצה, כולל קליטת טלמטריה, פריסת התרעות, כוונון וניתוח כיסוי מתמשך
- שיתוף פעולה עם מנהלים עסקיים, מרכז תפעול אבטחת הסייבר, מודיעין איומי סייבר וצוותי ציד איומי סייבר
- תחזוקת תיעוד העומד בדרישות הציות והביקורת של תחום הפינטק
- חניכת מהנדסים במושגי אבטחה, תהליכי עבודה מבוססי בינה מלאכותית ושיטות הנדסת זיהוי
דרישות
- תואר ראשון
- לפחות 5 שנות ניסיון באבטחת סייבר או בטכנולוגיית מידע
- לפחות 4 שנות ניסיון בהערכת פיתוח יכולות סייבר, בתרומה לו או בתמיכה בו
- לפחות 4 שנות ניסיון בעבודה עם יומני נקודות קצה או מארחים, כולל Windows Event Logs, Sysmon וטלמטריית EDR
- לפחות שנתיים ניסיון בפלטפורמות EDR כגון CrowdStrike Falcon, SentinelOne ו-Microsoft Defender
- לפחות שנה אחת של ניסיון ביישום למידת מכונה או מדעי הנתונים בתחום האבטחה
- יתרון ליותר מ-6 שנות ניסיון בזיהוי איומים, ציד איומים או הנדסת אבטחה
- יתרון ליותר מ-5 שנות ניסיון במסגרות ובמושגים של אבטחת סייבר, כולל NIST CSF, MITRE ATT&CK, CMMC ו-FedRAMP
- יתרון ליותר מ-5 שנות ניסיון בניתוח או בפיתוח פתרונות לאיומי סייבר, פגיעויות, סיכונים או אירועים
- יתרון ליותר מ-5 שנות ניסיון בשיתוף פעולה בצוותים ובהצגת מידע על אבטחת סייבר לבעלי עניין
- יתרון ליותר מ-4 שנות ניסיון ב-Python
- יתרון ליותר מ-4 שנות ניסיון בשימוש בכלי אבטחה כגון Splunk, CrowdStrike, Qualys או AWS Security Hub
- יתרון ליותר מ-4 שנות ניסיון במושגים ובטכניקות של מדעי הנתונים, כגון זיהוי חריגות וניתוח התנהגותי
- יכולת לנתח אירועי אבטחה ולתמוך במאמצי פתרונם
- ניסיון עם CrowdStrike Falcon, כולל IOA מותאמים אישית, כוונון זיהוי וניתוח טלמטריה
- ניסיון בפורנזיקה של נקודות קצה, במיון נוזקות או בתרגילי הדמיית יריב המתמקדים בסביבות נקודות קצה
- יתרון להסמכות GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE או להסמכות ענן
- קפיטל וואן לא תעניק חסות למועמדים חדשים לקבלת אישור עבודה ולא תספק תמיכה הקשורה להגירה
הטבות
- תגמול תמריצי המבוסס על ביצועים, כולל מענקים כספיים ו/או תמריצים ארוכי טווח
- מגוון מקיף של הטבות בריאותיות, פיננסיות והטבות נוספות התומכות ברווחה הכללית
- התאמות סבירות במקום העבודה
- מקום עבודה נקי מסמים