Capital One je tvrtka za financijske usluge i fintech rješenja koja nudi kreditne kartice, auto kredite, bankarske proizvode i proizvode štednje. Njezin rad povezuje financijsko znanje s tehnologijom i digitalnim alatima kako bi poboljšala način na koji korisnici upravljaju novcem. Karijera u tvrtki usmjerena je na razvoj rješenja prilagođenih korisnicima u raznolikom i uključivom radnom okruženju.
Voditelj inženjerstva detekcije u kibernetičkoj sigurnosti — Capital One (rad na lokaciji)
Vodite funkciju inženjerstva detekcije krajnjih uređaja u tvrtki Capital One uz radne tijekove podržane umjetnom inteligencijom, istraživanje prijetnji i prakse Detection-as-Code. Usmjeravajte inženjere te istodobno jačajte pokrivenost detekcije, upravljanje kibernetičkim rizicima i operativnu učinkovitost.
Opis
- Primjenjujte velike jezične modele i strojno učenje za automatizaciju logike detekcije, sažimanje lanaca napada, smanjenje lažno pozitivnih rezultata i ubrzavanje razvoja
- Vodite dizajn, razvoj i održavanje pravila detekcije kroz pristup Detection-as-Code, radne tijekove uz pomoć generativne umjetne inteligencije i CI/CD cjevovode
- Izrađujte bihevioralne detekcije obrazaca napadača, taktika, tehnika, postupaka i anomalne aktivnosti na krajnjim uređajima
- Analizirajte ponašanje korisnika i entiteta, telemetriju procesa i korelirane signale kako biste u velikom opsegu razlikovali zlonamjernu aktivnost od legitimnog ponašanja
- Koristite MITRE ATT&CK za mapiranje pokrivenosti krajnjih uređaja, određivanje prioriteta nedostataka i usmjeravanje sanacije
- Donosite odluke o arhitekturi detekcije koje uravnotežuju preciznost, količinu upozorenja i operativni rizik
- Provodeći istraživanje prijetnji temeljeno na hipotezama obuhvatite krajnje uređaje poduzeća koristeći metode Red Teama i TTP-ove napadača
- Pretvarajte tehnike napadača u visokopouzdane detekcije i proaktivno prepoznajte nedostatke u pokrivenosti
- Upravljajte pokrivenošću detekcije krajnjih uređaja od početka do kraja, uključujući uvođenje telemetrije, implementaciju upozorenja, ugađanje i stalnu analizu pokrivenosti
- Surađujte s poslovnim čelnicima, Operativnim centrom za kibernetičku sigurnost, timom za kibernetičke obavještajne podatke i timovima za lov na kibernetičke prijetnje
- Održavajte dokumentaciju koja ispunjava zahtjeve fintech usklađenosti i revizije
- Mentorirajte inženjere u sigurnosnim konceptima, radnim tijekovima omogućenima umjetnom inteligencijom i praksama inženjerstva detekcije
Zahtjevi
- Završen preddiplomski studij
- Najmanje 5 godina iskustva u kibernetičkoj sigurnosti ili informacijskoj tehnologiji
- Najmanje 4 godine iskustva u procjeni, doprinosu razvoju ili podršci razvoju sposobnosti kibernetičke sigurnosti
- Najmanje 4 godine iskustva u radu s evidencijama krajnjih uređaja ili računala, uključujući Windows Event Logs, Sysmon i EDR telemetriju
- Najmanje 2 godine iskustva s EDR platformama kao što su CrowdStrike Falcon, SentinelOne i Microsoft Defender
- Najmanje 1 godina iskustva u primjeni strojnog učenja ili podatkovne znanosti na sigurnost
- Poželjno je više od 6 godina iskustva u detekciji prijetnji, lovu na prijetnje ili sigurnosnom inženjerstvu
- Poželjno je više od 5 godina iskustva s okvirima i konceptima kibernetičke sigurnosti, uključujući NIST CSF, MITRE ATT&CK, CMMC i FedRAMP
- Poželjno je više od 5 godina iskustva u analizi ili razvoju rješenja za kibernetičke prijetnje, ranjivosti, rizike ili događaje
- Poželjno je više od 5 godina iskustva u timskoj suradnji i predstavljanju informacija o kibernetičkoj sigurnosti dionicima
- Poželjno je više od 4 godine iskustva s Pythonom
- Poželjno je više od 4 godine iskustva sa sigurnosnim alatima kao što su Splunk, CrowdStrike, Qualys ili AWS Security Hub
- Poželjno je više od 4 godine iskustva s konceptima i tehnikama podatkovne znanosti kao što su detekcija anomalija i bihevioralna analitika
- Sposobnost analize sigurnosnih incidenata i podrške naporima za njihovo rješavanje
- Iskustvo s alatom CrowdStrike Falcon, uključujući prilagođene IOA-e, ugađanje detekcije i analizu telemetrije
- Iskustvo s forenzikom krajnjih uređaja, trijažom zlonamjernog softvera ili vježbama emulacije protivnika usmjerenima na okruženja krajnjih uređaja
- Poželjni su certifikati GCIA, GCIH, CISSP, GMON, GREM, GCTD, MLE ili certifikati za rad u oblaku
- Capital One neće novim kandidatima sponzorirati radnu dozvolu niti pružati imigracijsku podršku
Pogodnosti
- Poticajna naknada prema učinku, uključujući novčane bonuse i/ili dugoročne poticaje
- Sveobuhvatne zdravstvene, financijske i druge pogodnosti koje podupiru opću dobrobit
- Razumne prilagodbe radnog mjesta
- Radno mjesto bez droga