EY je globalna tvrtka za profesionalne usluge koja pruža stručnost u području revizije, poreza, savjetovanja i poslovnog savjetovanja. Njezini timovi pomažu organizacijama u rješavanju složenih poslovnih izazova, jačanju povjerenja u financijsko izvještavanje i tržišta te primjeni podataka i tehnologije za podršku transformaciji.
Tvrtka pruža usluge koje uključuju savjetovanje o korporativnim financijama, strategiju transakcija i tehnološko savjetovanje. EY surađuje s klijentima u područjima kao što su zdravstvo, pravne usluge, marketing, energetika, financije i javna uprava, pri čemu održivost i inovacije oblikuju mnoga njezina rješenja.
Voditelj AI-ja za detekciju i odgovor u kibernetičkoj obrani — Bengaluru (rad na lokaciji)
Vodite transformaciju EY-jevih centara za sigurnosne operacije poduzeća pomoću agentske umjetne inteligencije, SIEM-a, SOAR-a i XDR-a. Preuzmite odgovornost za strategiju klijenata, arhitekturu rješenja, provedbu i inovacije u kibernetičkoj sigurnosti.
Opis
- Transformirajte tradicionalne SOC-ove poslovnih klijenata u inteligentne modele sigurnosnih operacija podržane umjetnom inteligencijom.
- Vodite inicijative transformacije SOC-a usmjerene na primjenu agentske umjetne inteligencije.
- Definirajte operativne modele SOC-a podržane umjetnom inteligencijom koji obuhvaćaju ljude, procese i tehnologiju.
- Procijenite zrelost SOC-a i izradite planove transformacije.
- Savjetujte CISO-e, voditelje SOC-a i druge dionike klijenta o strategiji, vrijednosti i rezultatima.
- Projektirajte i nadzirite SOC rješenja s agentskom umjetnom inteligencijom koja integriraju SIEM, SOAR, XDR i AI platforme.
- Dizajnirajte AI agente za trijažu upozorenja, obogaćivanje istraga, sažetke incidenata, izvještavanje i orkestraciju automatiziranog odgovora.
- Ugradite LLM-ove, RAG cjevovode i kontekstualne izvore podataka u radne tokove SOC-a.
- Upravljajte implementacijama platformi, migracijama i programima optimizacije.
- Prepoznajte i implementirajte AI aplikacije koje poboljšavaju učinkovitost SOC-a i kvalitetu detekcije.
- Razvijajte agentske radne tokove i modele orkestracije više agenata.
- Uspostavite standarde za projektiranje upita, upravljanje kontekstom i upravljanje umjetnom inteligencijom.
- Vodite multidisciplinarne timove za inženjerstvo SOC-a, inženjerstvo detekcije i AI stručnjake.
- Pružajte tehničko usmjeravanje i mentorstvo.
- Održavajte rokove provedbe, dokumentaciju i očekivane rezultate.
- Podržavajte razvoj sposobnosti i interno dijeljenje znanja.
- Vodite radionice za klijente, demonstracije i prezentacije za rukovodstvo.
- Povežite tehnička rješenja s poslovnim rezultatima i prikazima povrata ulaganja.
- Doprinosite stručnom vodstvu, akceleratorima rješenja i ponovno upotrebljivim okvirima.
Zahtjevi
- Imate 8 do 12 godina iskustva u kibernetičkoj sigurnosti, inženjerstvu SOC-a ili detekciji i odgovoru, uključujući iskustvo vođenja.
- Dokažite izvrsno poznavanje platformi SIEM, SOAR i XDR kao što su Microsoft Sentinel, Microsoft Defender, CrowdStrike i Splunk.
- Provodili ste transformacije SOC-a, implementacije platformi ili velika uvođenja.
- Primjenjujete slučajeve uporabe AI-ja i LLM-ova u kibernetičkim sigurnosnim operacijama.
- Integrirate automatizaciju, API-je i radne tokove orkestracije u okruženja SOC-a.
- Razumijete detekciju prijetnji, odgovor na incidente i okvir MITRE ATT&CK.
- Upravljate dionicima klijenta i vodite strateške rasprave.
- Imate iskustvo s okvirima agentske umjetne inteligencije kao što su LangChain, Semantic Kernel ili AutoGen.
- Poznajete Azure OpenAI, AI platforme ili izvorne cloud AI usluge.
- Razumijete RAG arhitekture, ugrađivanja i semantičko pretraživanje.
- Dizajnirali ste AI kopilote ili rješenja za automatizaciju operacija SOC-a.
- Poznajete DevSecOps, sigurnost u oblaku ili moderne sigurnosne arhitekture.